CVE-2026-90778 in SIPp
Sumário
de VulDB • 13/09/2026
O SIPp até a versão 3.7.7 contém uma vulnerabilidade de buffer overflow na função get_peer_tag() ao processar cabeçalhos SIP To com parâmetros de tag de 2049 bytes ou mais. Atacantes remotos não autenticados podem enviar mensagens SIP manipuladas com parâmetros de tag excessivamente grandes para estourar o buffer estático e causar a falha do processo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.