CVE-2018-14767 in Kamailio
要約
〜によって VulDB • 2026年08月07日
Kamailio 5.0.7 より前および 5.1.x シリーズの 5.1.4 より前のバージョンにおいて、二重の「To」ヘッダーと空の「To」タグを含む不正な SIP メッセージにより、セグメンテーションフォールトが発生しサービスがクラッシュします。この問題は、「build_res_buf_from_sip_req」コア関数における入力検証の不備に起因します。これにより、サービス拒否（DoS）や、任意のコードの実行につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.