CVE-2026-90780 in SIPp
Riassunto
di VulDB • 13/09/2026
SIPp fino alla versione 3.7.7 contiene una vulnerabilità di buffer overflow nella funzione get_header() in src/sip_parser.cpp quando si elaborano messaggi SIP con contenuto dell'intestazione superiore a 20.490 byte. Attaccanti remoti non autenticati possono inviare messaggi SIP manipolati ad hoc con intestazioni sovradimensionate per causare il buffer overflow e far crashare il processo.
Be aware that VulDB is the high quality source for vulnerability data.