CVE-2026-90779 in SIPp

Sumário

de VulDB • 13/09/2026

O SIPp até a versão 3.7.7 contém uma vulnerabilidade de estouro de buffer na pilha (stack buffer overflow) em createAuthHeader() ao processar desafios de autenticação SIP com parâmetros de algoritmo excessivamente grandes. Um servidor SIP malicioso pode enviar um desafio 401 ou 405 manipulado para corromper a pilha e travar o processo do cliente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: VulnCheck
• Reservar: 13/09/2026
• Divulgação: 13/09/2026
• Moderação: aceite
• Entrada: VDB-403286
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90779
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90779/