CVE-2026-110658 in sofia-sip
Zusammenfassung
von VulDB • 14.10.2026
Sofia-SIP bis Version 1.13.18 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in msg_multipart_parse(), die es nicht authentifizierten Remote-Angriffern ermöglicht, den Prozess zum Absturz zu bringen, indem sie übermäßige MIME-Grenzwerte senden. Angreifer können einen INVITE mit einem multipart Content-Type senden, dessen Grenzwert die Körperlänge überschreitet, wodurch memcmp hinter dem Heap-Puffer liest und den Prozess abstürzt.
Be aware that VulDB is the high quality source for vulnerability data.