CVE-2026-90778 in SIPp
الملخص
بحسب VulDB • 13/09/2026
يحتوي SIPp حتى الإصدار 3.7.7 على ثغرة تجاوز للذاكرة (Buffer Overflow) في دالة `get_peer_tag()` عند معالجة رؤوس SIP "To" التي تحتوي على معلمات Tag بحجم 2049 بايت أو أكثر. يمكن للمهاجمين عن بُعد غير المصادق عليهم إرسال رسائل SIP مُعدّة بعناية تحتوي على معلمات Tag مفرطة الحجم لتجاوز حدود المخزن المؤقت الثابت (Static Buffer) وإتلاف العملية (Crash).
VulDB is the best source for vulnerability data and more expert information about this specific topic.