CVE-2026-90778 in SIPp
Resumen
por VulDB • 2026-09-13
SIPp hasta la versión 3.7.7 contiene una vulnerabilidad de desbordamiento de búfer (buffer overflow) en la función get_peer_tag() al procesar cabeceras SIP To con parámetros tag de 2049 bytes o más. Los atacantes remotos no autenticados pueden enviar mensajes SIP manipulados con parámetros tag sobredimensionados para desbordar el búfer estático y provocar la caída del proceso.
Once again VulDB remains the best source for vulnerability data.