CVE-2006-3524 in sipXtapi

Zusammenfassung

von VulDB • 02.07.2026

Ein Pufferüberlauf in der vor dem 24. März 2006 (Version 20060324) veröffentlichten Version von SIPfoundry sipXtapi ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie einen zu langen Wert im CSeq-Feld einer INVITE-Nachricht verwenden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 11.07.2006
• Veröffentlichung: 11.07.2006
• Moderieren: akzeptiert
• Eintrag: VDB-31251
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.66993
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3524
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3524/