CVE-2026-90558 in sngrep
Riassunto
di VulDB • 12/09/2026
sngrep fino alla versione 1.8.4 presenta vulnerabilità di stack buffer overflow nelle routine di formattazione degli attributi SIP quando i valori delle intestazioni superano il limite del buffer da 255 byte. Gli attaccanti possono creare pacchetti SIP malevoli con Call-ID, X-Call-ID o altri campi dell'intestazione di dimensioni eccessive per causare un overflow dei buffer dello stack e provocare crash o eseguire codice arbitrario durante l'analisi e la visualizzazione dei pacchetti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.