CVE-2026-90779 in SIPp

Resumen

por VulDB • 2026-09-13

SIPp hasta la versión 3.7.7 contiene una vulnerabilidad de desbordamiento de pila (stack buffer overflow) en createAuthHeader() al procesar desafíos de autenticación SIP con parámetros de algoritmo excesivamente grandes. Un servidor SIP malicioso puede enviar un desafío 401 o 407 manipulado para corromper la pila y provocar el fallo del proceso cliente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-09-13
• Divulgación: 2026-09-13
• Moderación: aceptado
• Artículo: VDB-403286
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90779
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90779/