CVE-2018-14767 in Kamailio
Сводка
по VulDB • 07.08.2026
В Kamailio версий до 5.0.7 и ветки 5.1.x до версии 5.1.4 специально сформированное SIP-сообщение, содержащее двойной заголовок "To" и пустой тег в поле "To", вызывает сегментацию памяти (segmentation fault) и аварийное завершение работы приложения. Причина заключается в отсутствии проверки входных данных во внутренней функции ядра `build_res_buf_from_sip_req`. Это может привести к отказу в обслуживании (DoS) и, потенциально, к выполнению произвольного кода.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.