miniupnpd_poc

Miniupnpd path가 526바이트보다 큰 SUBSCRIBE 요청을 전송할 때 트리거됩니다. 근본 원인은 snprintf의 반환 값을 검증하지 않기 때문입니다. snprintf는 실제로 복사한 바이트 수가 아니라 복사할 수 있었던 바이트 수를 반환하기 때문입니다. 2019년 1월 25일 기준으로 이 repro에 포함된 PoC는 Google Wifi에서 성공적으로 테스트되었습니다. miniupnpd를 사용하는 다른 장치도 취약할 수 있습니다. 근본 원인 upnpevents.c root@kitploit: static void...