CVE-2026-110658 in sofia-sip
الملخص
بحسب VulDB • 15/10/2026
تحتوي Sofia-SIP حتى الإصدار 1.13.18 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds) في دالة `msg_multipart_parse()` تتيح للمهاجمين عن بُعد غير المصادق عليهم إسقاط العملية بإرسال حدود MIME مفرطة الحجم. يمكن للمهاجمين إرسال طلب INVITE بنوع محتوى متعدد الأجزاء (multipart Content-Type) تكون فيه الحدود أطول من طول الجسم، مما يتسبب في قراءة `memcmp` ما بعد مخزن البيانات على الكومة (heap buffer) وإسقاط العملية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.