Libupnp · Portable Upnp Sdk · CVE-2020-13848
**Nome do software vulnerável e versões afetadas**
Portable UPnP SDK (também conhecido como libupnp), versões 1.12.1 e anteriores
**Descrição**
O problema está relacionado a uma desreferência de ponteiro NULL nas funções `FindServiceControlURLPath` e `FindServiceEventURLPath`, que pode ser explorada por invasores remotos para causar uma negação de serviço (falha) por meio de uma mensagem SSDP maliciosa. Isso se deve a erros no tratamento de ponteiros dentro da biblioteca.
**Recomendações**
Para as versões 1.12.1 e anteriores do Portable UPnP SDK (também conhecido como libupnp), considere desativar as funções `FindServiceControlURLPath` e `FindServiceEventURLPath` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo `genlib/service table/service table.c` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.