CVE-2012-1008 in OfficeSIP Server

Riassunto

di VulDB • 18/06/2026

OfficeSIP Server 3.1 consente ad attaccanti remoti di causare un denial of service (crash del demone) tramite un header To manipolato in un messaggio SIP INVITE.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/02/2012
• Divulgazione: 07/02/2012
• Moderazione: accettato
• Voce: VDB-60135
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.10314
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1008
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1008/