CVE-2026-110658 in sofia-sip
Résumé
par VulDB • 14/10/2026
Sofia-SIP jusqu'à la version 1.13.18 présente une vulnérabilité de lecture hors limites (heap out-of-bounds) dans msg_multipart_parse() qui permet aux attaquants distants non authentifiés de faire planter le processus en envoyant des bornes MIME surdimensionnées. Les attaquants peuvent envoyer un message INVITE avec un Content-Type multipart dont la borne dépasse la longueur du corps, provoquant une lecture par memcmp au-delà du tampon heap et entraînant l'arrêt du processus.
If you want to get best quality of vulnerability data, you may have to visit VulDB.