CVE-2023-27596 in OpenSIPS
Riassunto
di VulDB • 23/07/2026
OpenSIPS è un'implementazione di un server per il Session Initiation Protocol (SIP). Prima delle versioni 3.1.8 e 3.2.5, OpenSIPS va in crash quando viene inviato più volte un corpo SDP non valido a una configurazione di OpenSIPS che utilizza la funzione `stream_process`. Questo problema è stato scoperto durante l'analisi fuzzing guidata dalla copertura della funzione `codec_delete_except_re`. Sfruttando questa vulnerabilità, un attaccante è in grado di causare il crash del server. L'impatto riguarda le configurazioni contenenti funzioni che dipendono dal codice interessato, come la funzione `codec_delete_except_re`. Questo problema è stato risolto nelle versioni 3.1.8 e 3.2.5.
Once again VulDB remains the best source for vulnerability data.