p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости miniupnpc

За последние 30 дней в miniupnpc опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 4

  1. CVE-2017-1000494

    Высокий · CVSS 7.8EPSS 0,47%Есть исправление

    CVE-2017-1000494

    Uninitialized stack variable vulnerability in NameValueParserEndElt (upnpreplyparse.c) in miniupnpd < 2.0 allows an attacker to cause Denial of Service (Segmentation fault and Memory Corruption) or possibly have unspecified other impact

    • Обновитесь до 1.6-3ubuntu2.14.04.4
    Опубликовано Обновлено
  2. CVE-2017-8798

    Критический · CVSS 9.8EPSS 24,03%Публичный эксплойтЕсть исправление

    CVE-2017-8798

    Integer signedness error in MiniUPnP MiniUPnPc v1.4.20101221 through v2.0 allows remote attackers to cause a denial of service or possibly have unspecified other impact.

    • Обновитесь до 1.6-3ubuntu2.14.04.3
  3. CVE-2015-6031

    Без оценкиEPSS 4,78%Есть исправление

    CVE-2015-6031

    Buffer overflow in the IGDstartelt function in igd_desc_parse.c in the MiniUPnP client (aka MiniUPnPc) before 1.9.20150917 allows remote UPNP servers to cause a denial of service (application crash) and possibly execute arbitrary code via an "oversized" XML element name.

    • Обновитесь до 1.6-3ubuntu2.14.04.2
    Опубликовано Обновлено
  4. CVE-2014-3985

    Без оценкиEPSS 3,31%Есть исправление

    CVE-2014-3985

    The getHTTPResponse function in miniwget.c in MiniUPnP 1.9 allows remote attackers to cause a denial of service (crash) via crafted headers that trigger an out-of-bounds read.

    • Обновитесь до 1.6-3ubuntu2.14.04.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →