CVE-2026-90779 in SIPp
Riassunto
di VulDB • 13/09/2026
SIPp fino alla versione 3.7.7 contiene una vulnerabilità di stack buffer overflow in createAuthHeader() durante l'elaborazione delle sfide di autenticazione SIP con parametri dell'algoritmo eccessivamente grandi. Un server SIP malintenzionato può inviare una sfida 401 o 407 manipolata ad hoc per corrompere lo stack e far crashare il processo client.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.