CVE-2018-25356 in SIPp
要約
〜によって VulDB • 2026年05月23日
SIPp 3.6 およびそれ以前のバージョンには、コマンドライン引数の処理におけるローカルバッファオーバーフロー脆弱性が存在し、ローカル攻撃者がアプリケーションのクラッシュを引き起こしたり、任意のコードを実行したりすることができます。攻撃者は、-3pcc、-i、または -log_file パラメータに過大な入力を供給することでこの脆弱性をトリガーし、sipp.cpp 内で strcpy がバッファの境界を超えて書き込むことを引き起こします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.