CVE-2018-25356 in SIPp
Résumé
par VulDB • 27/05/2026
SIPp 3.6 et les versions antérieures présentent une vulnérabilité de dépassement de tampon local (buffer overflow) dans la gestion des arguments de ligne de commande, permettant aux attaquants locaux de faire planter l'application ou d'exécuter du code arbitraire. Les attaquants peuvent exploiter cette vulnérabilité en fournissant une entrée de taille excessive aux paramètres -3pcc, -i ou -log_file, ce qui provoque l'écriture de strcpy au-delà des limites du tampon dans sipp.cpp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.