CVE-2006-3524 in sipXtapi

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de type buffer overflow dans la bibliothèque SIPfoundry sipXtapi, publiée avant le 24 mars 2006 (version antérieure à 20060324), permet aux attaquants distants d'exécuter du code arbitraire via une valeur excessive du champ CSeq dans un message INVITE.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/07/2006
• Divulgation: 11/07/2006
• Modérer: accepté
• Entrée: VDB-31251
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.66993
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3524
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3524/