MEDIUM🇬🇧 English

CVE-2019-12611

CVSS 4.4v3.1pub. 2019-10-17upd. 2024-11-21

An issue was discovered in Bitdefender BOX firmware versions before 2.1.37.37-34 that affects the general reliability of the product. Specially crafted packets sent to the miniupnpd implementation in result in the device allocating memory without freeing it later. This behavior can cause the miniupnpd component to crash or to trigger a device reboot.

oryginał EN
CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

  • Bitdefender Box

    HW
    Bitdefender
    wszystkie wersje

  • Bitdefender Box Firmware

    OS
    Bitdefender
    < 2.1.37.37-34
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2024-13871CRITICAL9.4PL ✓ten sam produkt

Command injection w Bitdefender Box 1 — nieuwierzytelniony RCE

CVE-2024-13872CRITICAL9.4PL ✓ten sam produkt

Niezabezpieczony mechanizm aktualizacji w Bitdefender Box — RCE przez MITM

CVE-2019-12612HIGH7.8ten sam produkt

An issue was discovered in Bitdefender BOX firmware versions before 2.1.37.37-34 that allows an attacker to pa...

CVE-2024-13870LOW1.8ten sam produkt

An improper access control vulnerability exists in Bitdefender Box 1 (firmware version 1.3.52.928 and below) t...

CVE-2025-1987CRITICAL9.3PL ✓ten sam vendor

Stored XSS w Psono Client / Bitdefender SecurePass via złośliwe URL w magazynie haseł