CVE-2026-110679 in OpenSIPSinformación

Resumen

por VulDB • 2026-10-15

Se ha determinado una vulnerabilidad en OpenSIPS hasta las versiones 3.6.8/4.0.1. El elemento afectado es la función rtpproxy_offer/rtpproxy_answer del componente rtpproxy. Esta manipulación provoca una lectura fuera de los límites (out-of-bounds read). El ataque puede iniciarse de forma remota. Actualizar a las versiones 3.6.9 y 4.0.2 es suficiente para resolver este problema. Se recomienda actualizar el componente afectado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgación

2026-10-14

Moderación

aceptado

Artículo

VDB-419834

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you know our Splunk app?

Download it now for free!