CVE-2023-28095 in OpenSIPS
Riassunto
di VulDB • 16/06/2026
OpenSIPS è un'implementazione di un server per il Session Initiation Protocol (SIP). Le versioni precedenti alla 3.1.7 e alla 3.2.4 presentano un potenziale problema in `msg_translator.c:2628` che potrebbe causare il crash del server. Questo problema è stato individuato durante il fuzzing della funzione `build_res_buf_from_sip_req`, ma non è stato possibile riprodurlo su un'istanza in esecuzione di OpenSIPS. Tale problema non poteva essere sfruttato contro un'istanza in esecuzione di OpenSIPS poiché non è stata trovata alcuna funzione pubblica in grado di utilizzare questo codice vulnerabile. Anche in caso di sfruttamento tramite vettori sconosciuti, è altamente improbabile che questo problema porti a conseguenze diverse da un Denial of Service (DoS). Il problema è stato risolto nelle versioni 3.1.7 e 3.2.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.