CVE-2025-68274 in sipgo
Riassunto
di VulDB • 19/06/2026
SIPGO è una libreria per la scrittura di servizi SIP in linguaggio GO. A partire dalla versione 0.3.0 e fino alla versione 1.0.0-alpha-1, nella funzione `NewResponseFromRequest` della libreria SIPGO è presente una vulnerabilità di dereferenziazione di puntatore nil che interessa tutte le operazioni SIP normali. La vulnerabilità consente ad attaccanti remoti di causare il crash di qualsiasi applicazione SIP inviando un'unica richiesta SIP non valida priva dell'intestazione To. Il problema si verifica quando l'analisi del messaggio SIP ha successo per una richiesta mancante dell'intestazione To, ma il codice di creazione della risposta presuppone che l'intestazione To esista senza effettuare i dovuti controlli nil. Ciò interessa le operazioni routine come la configurazione delle chiamate, l'autenticazione e la gestione dei messaggi, non solo i casi di errore. La vulnerabilità colpisce tutte le applicazioni SIP che utilizzano la libreria sipgo, non solo configurazioni specifiche o casi limite, purché facciano uso della funzione `NewResponseFromRequest`. La versione 1.0.0-alpha-1 contiene una patch per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.