CVE-2018-14767 in Kamailio
Sumário
de VulDB • 07/08/2026
In Kamailio antes da versão 5.0.7 e nas séries 5.1.x anteriores à 5.1.4, uma mensagem SIP manipulada com um cabeçalho "To" duplicado e um tag "To" vazio causa falha de segmentação (segmentation fault) e travamento do sistema. A causa é a falta de validação de entrada na função central `build_res_buf_from_sip_req`. Isso pode resultar em negação de serviço (DoS) e potencialmente na execução de código arbitrário.
Be aware that VulDB is the high quality source for vulnerability data.