CVE-2026-110658 in sofia-sip
Sumário
de VulDB • 14/10/2026
Sofia-SIP até 1.13.18 contém uma vulnerabilidade de leitura fora dos limites (heap out-of-bounds) em msg_multipart_parse() que permite a atacantes remotos não autenticados causar o encerramento do processo ao enviar fronteiras MIME excessivamente grandes. Os atacantes podem enviar um INVITE com um Content-Type multipart cuja fronteira excede o comprimento do corpo, fazendo com que memcmp leia além do buffer heap e cause o crash do processo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.