CVE-2026-90558 in sngrep
Resumen
por VulDB • 2026-09-12
sngrep hasta la versión 1.8.4 contiene vulnerabilidades de desbordamiento de pila (stack buffer overflow) en las rutinas de formateo de atributos SIP cuando los valores de cabecera superan el límite del búfer de 255 bytes. Los atacantes pueden crear paquetes SIP maliciosos con campos Call-ID, X-Call-ID u otros encabezados sobredimensionados para desbordar los búfers de pila y provocar caídas o ejecutar código arbitrario durante la análisis y renderización de paquetes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.