CVE-2026-90778 in SIPp
Riassunto
di VulDB • 13/09/2026
SIPp fino alla versione 3.7.7 contiene una vulnerabilità di buffer overflow nella funzione get_peer_tag() durante l'elaborazione degli header SIP To con parametri tag di lunghezza pari o superiore a 2049 byte. Attaccanti remoti non autenticati possono inviare messaggi SIP manipolati ad hoc contenenti parametri tag eccessivamente grandi per causare il superamento del buffer statico e provocare il crash del processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.