p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости minidlna

За последние 30 дней в minidlna опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2020-28926

    Критический · CVSS 9.8EPSS 13,22%Есть исправление

    CVE-2020-28926

    ReadyMedia (aka MiniDLNA) before versions 1.3.0 allows remote code execution. Sending a malicious UPnP HTTP request to the miniDLNA service using HTTP chunked encoding can lead to a signedness bug resulting in a buffer overflow in calls to memcpy/memmove.

    minidlnaОперационные системы
    • Обновитесь до 1.2.1+dfsg-1ubuntu0.18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2020-12695

    Высокий · CVSS 7.5EPSS 15,19%Есть исправление

    CVE-2020-12695

    The Open Connectivity Foundation UPnP specification before 2020-04-17 does not forbid the acceptance of a subscription request with a delivery URL on a different network segment than the fully qualified event-subscription URL, aka the CallStranger issue.

    minidlnaОперационные системы
    • Обновитесь до 1.2.1+dfsg-1ubuntu0.18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →