CVE:CVE-2016-8863
CNNVD:CNNVD-201609-135
Portable UPnP SDK（又名libupnp）是一个便携式开源的提供了API和开源代码的UPnP开发工具包。
Portable UPnP SDK 1.6.21之前的版本中的gena/gena_device.c文件的‘create_url_list’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）或执行任意代码。
solution:Upgrade libupnp_project libupnp to a higher version than 1.6.20,and avoid the version (,1.6.20]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0