CNVD-2022-06535

ReadyMedia是一款简单的媒体服务器软件，旨在完全兼容DLNA/UPnP-AV客户端。 ReadyMedia 1.3.0之前版本存在远程代码执行漏洞。攻击者可通过使用HTTP分块编码将恶意UPnP HTTP请求发送到miniDLNA服务利用该漏洞导致签名错误，从而会导致缓冲区溢出，从而可实现远程代码执行。