CVE-2017-8798
highPriorität · beachten · 57EPSS 0.240 · 98. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-27
Integer signedness error in MiniUPnP MiniUPnPc v1.4.20101221 through v2.0 allows remote attackers to cause a denial of service or possibly have unspecified other impact.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-43501MiniUPnP MiniUPnPc < 2.0 - Remote Denial of ServicePoC · exploit_db
betroffene Produkte (7)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://miniupnp.free.fr/files/changelog.php?file=miniupnpc-2.0.20170509.tar.gzcnnvd
- https://github.com/tintinweb/pub/tree/master/pocs/cve-2017-8798cnnvd
- https://lists.debian.org/debian-lts-announce/2020/04/msg00027.htmlcnnvd
- https://www.auscert.org.au/bulletins/ESB-2020.1571/cnnvd
- http://miniupnp.free.fr/files/changelog.php?file=miniupnpc-2.0.20170509.tar.gzenisa_euvd
- https://github.com/tintinweb/pub/tree/master/pocs/cve-2017-8798enisa_euvd
- https://lists.debian.org/debian-lts-announce/2020/04/msg00027.htmlenisa_euvd
- http://miniupnp.free.fr/files/changelog.php?file=miniupnpc-2.0.20170509.tar.gzRelease NotesVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan