p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости miniupnpd

За последние 30 дней в miniupnpd опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 6

  1. CVE-2019-12111

    Высокий · CVSS 7.5EPSS 3,4%Есть исправление

    CVE-2019-12111

    A Denial Of Service vulnerability in MiniUPnP MiniUPnPd through 2.1 exists due to a NULL pointer dereference in copyIPv6IfDifferent in pcpserver.c.

    • Обновитесь до 1.8.20140523-4.1+deb9u2build0.16.04.1
  2. CVE-2019-12110

    Высокий · CVSS 7.5EPSS 2,6%Есть исправление

    CVE-2019-12110

    An AddPortMapping Denial Of Service vulnerability in MiniUPnP MiniUPnPd through 2.1 exists due to a NULL pointer dereference in upnpredirect.c.

    • Обновитесь до 1.8.20140523-4.1+deb9u2build0.16.04.1
  3. CVE-2019-12109

    Высокий · CVSS 7.5EPSS 2,7%Есть исправление

    CVE-2019-12109

    A Denial Of Service vulnerability in MiniUPnP MiniUPnPd through 2.1 exists due to a NULL pointer dereference in GetOutboundPinholeTimeout in upnpsoap.c for rem_port.

    • Обновитесь до 1.8.20140523-4.1+deb9u2build0.16.04.1
  4. CVE-2019-12108

    Высокий · CVSS 7.5EPSS 2,7%Есть исправление

    CVE-2019-12108

    A Denial Of Service vulnerability in MiniUPnP MiniUPnPd through 2.1 exists due to a NULL pointer dereference in GetOutboundPinholeTimeout in upnpsoap.c for int_port.

    • Обновитесь до 1.8.20140523-4.1+deb9u2build0.16.04.1
  5. CVE-2019-12107

    Высокий · CVSS 7.5EPSS 3,03%Есть исправление

    CVE-2019-12107

    The upnp_event_prepare function in upnpevents.c in MiniUPnP MiniUPnPd through 2.1 allows a remote attacker to leak information from the heap due to improper validation of an snprintf return value.

    • Обновитесь до 1.8.20140523-4.1+deb9u2build0.16.04.1
  6. CVE-2017-1000494

    Высокий · CVSS 7.8EPSS 0,47%Есть исправление

    CVE-2017-1000494

    Uninitialized stack variable vulnerability in NameValueParserEndElt (upnpreplyparse.c) in miniupnpd < 2.0 allows an attacker to cause Denial of Service (Segmentation fault and Memory Corruption) or possibly have unspecified other impact

    • Обновитесь до 1.8.20140523-4.1+deb9u1build0.16.04.1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →