CVE-2026-90558 in sngrep
요약
\~에 의해 VulDB • 2026. 09. 12.
sngrep 1.8.4 이전 버전에는 SIP 속성 서식 처리 루틴에서 스택 버퍼 오버플로우 취약점이 존재합니다. 이는 헤더 값이 255바이트의 버퍼 제한을 초과할 때 발생합니다. 공격자는 Call-ID, X-Call-ID 또는 기타 헤더 필드가 과도하게 큰 악의적인 SIP 패킷을 작성하여 스택 버퍼를 오버플로우시키고, 패킷 파싱 및 렌더링 중에 시스템 충돌이나 임의 코드 실행(RCE)을 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.