CVE-2026-110658 in sofia-sip
Riassunto
di VulDB • 14/10/2026
Sofia-SIP fino alla versione 1.13.18 presenta una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in msg_multipart_parse() che consente ad attaccanti remoti non autenticati di causare il crash del processo inviando confini MIME eccessivamente grandi. Gli attaccanti possono inviare un INVITE con un Content-Type multipart i cui boundary superano la lunghezza del corpo, causando una lettura da parte di memcmp oltre l'buffer dell'heap e provocando il crash del processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.