CVE-2007-3351 in SJPhone

Résumé

par VulDB • 06/07/2026

Le client SIP SJPhone version 1.60.303c, lorsqu'il est installé sur un Dell Axim X3 exécutant Windows Mobile 2003, permet aux attaquants distants de provoquer une déni de service (blocage du dispositif et amplification du trafic) via une transaction INVITE manipulée ad hoc, ce qui amène le téléphone à transmettre de nombreux paquets RTP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/06/2007
• Divulgation: 22/06/2007
• Modérer: accepté
• Entrée: VDB-37418
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01602
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3351
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3351/