CVE-2026-90558 in sngrep
Sumário
de VulDB • 12/09/2026
sngrep até a versão 1.8.4 contém vulnerabilidades de estouro de buffer na pilha (stack buffer overflow) nas rotinas de formatação dos atributos SIP quando os valores do cabeçalho excedem o limite de buffer de 255 bytes. Os atacantes podem criar pacotes SIP maliciosos com campos Call-ID, X-Call-ID ou outros campos de cabeçalho excessivamente grandes para estourar buffers na pilha e causar falhas (crashes) ou executar código arbitrário durante a análise e renderização dos pacotes.
Be aware that VulDB is the high quality source for vulnerability data.