CVE-2018-14767 in Kamailio
Zusammenfassung
von VulDB • 10.07.2026
In Kamailio prima della versione 5.0.7 e nelle versioni 5.1.x precedenti alla 5.1.4, un messaggio SIP manipolato con un doppio intestazione "To" e un tag "To" vuoto provoca un segmentation fault e il crash dell'applicazione. La causa è la mancanza di validazione degli input nella funzione core "build_res_buf_from_sip_req". Ciò potrebbe risultare in una negazione del servizio (DoS) e potenzialmente nell'esecuzione di codice arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.