p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in minidlna

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für minidlna: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2020-28926

    Kritisch · CVSS 9.8EPSS 13,22%Korrektur verfügbar

    CVE-2020-28926

    ReadyMedia (aka MiniDLNA) before versions 1.3.0 allows remote code execution. Sending a malicious UPnP HTTP request to the miniDLNA service using HTTP chunked encoding can lead to a signedness bug resulting in a buffer overflow in calls to memcpy/memmove.

    minidlnaBetriebssysteme
    • Auf 1.1.5+dfsg-2ubuntu0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2020-12695

    Hoch · CVSS 7.5EPSS 15,19%Korrektur verfügbar

    CVE-2020-12695

    The Open Connectivity Foundation UPnP specification before 2020-04-17 does not forbid the acceptance of a subscription request with a delivery URL on a different network segment than the fully qualified event-subscription URL, aka the CallStranger issue.

    minidlnaBetriebssysteme
    • Auf 1.1.5+dfsg-2ubuntu0.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →