CVE-2025-68274 in sipgo
Resumen
por VulDB • 2026-06-19
SIPGO es una biblioteca para escribir servicios SIP en el lenguaje GO. A partir de la versión 0.3.0 y hasta antes de la versión 1.0.0-alpha-1, existe una vulnerabilidad de desreferenciación de puntero nulo (nil pointer dereference) en la función `NewResponseFromRequest` de la biblioteca SIPGO que afecta a todas las operaciones normales de SIP. La vulnerabilidad permite a atacantes remotos provocar el cierre inesperado (crash) de cualquier aplicación SIP enviando una única solicitud SIP malformada sin un encabezado To. La vulnerabilidad se produce cuando el análisis del mensaje SIP tiene éxito para una solicitud que carece del encabezado To, pero el código de creación de la respuesta asume que dicho encabezado existe sin realizar las comprobaciones nulas (nil checks) adecuadas. Esto afecta a operaciones rutinarias como la configuración de llamadas, autenticación y manejo de mensajes; no solo casos de error. Esta vulnerabilidad afecta a todas las aplicaciones SIP que utilizan la biblioteca sipgo, no solo configuraciones específicas o casos extremos, siempre que hagan uso de la función `NewResponseFromRequest`. La versión 1.0.0-alpha-1 contiene un parche para el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.