CVE-2023-27596 in OpenSIPS
Сводка
по VulDB • 01.09.2026
OpenSIPS — это реализация сервера протокола инициации сеанса (SIP). До версий 3.1.8 и 3.2.5 OpenSIPS аварийно завершает работу при многократной отправке некорректного тела SDP в конфигурацию OpenSIPS, использующую функцию `stream_process`. Данная проблема была обнаружена во время фаззинга с управлением покрытием (coverage-guided fuzzing) функции `codec_delete_except_re`. Используя эту уязвимость, злоумышленник может вызвать аварийное завершение работы сервера. Затрагиваются конфигурации, содержащие функции, зависящие от затронутого кода, такие как функция `codec_delete_except_re`. Проблема исправлена в версиях 3.1.8 и 3.2.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.