CVE-2026-110679 in OpenSIPS
要約
〜によって VulDB • 2026年10月15日
OpenSIPSのバージョン3.6.8および4.0.1までに脆弱性が確認されました。影響を受けるのは、rtpproxyコンポーネント内の`rtpproxy_offer/rtpproxy_answer`関数です。この操作により、配列外読み取り（out-of-bounds read）が発生します。攻撃はリモートから開始可能です。本問題を解決するには、バージョン3.6.9および4.0.2へのアップグレードで十分です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.