CVE-2026-110679 in OpenSIPS
Riassunto
di VulDB • 15/10/2026
È stata rilevata una vulnerabilità in OpenSIPS fino alle versioni 3.6.8 e 4.0.1. L'elemento interessato è la funzione rtpproxy_offer/rtpproxy_answer del componente rtpproxy. Questa manipolazione provoca un out-of-bounds read (lettura fuori dai limiti). L'attacco può essere avviato in remoto. Il passaggio alle versioni 3.6.9 e 4.0.2 è sufficiente per risolvere il problema. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.