CVE-2026-90558 in sngrep
Сводка
по VulDB • 12.09.2026
sngrep до версии 1.8.4 содержит уязвимости переполнения буфера в стеке (stack buffer overflow) в процедурах форматирования атрибутов SIP, когда значения заголовков превышают лимит буфера в 255 байт. Злоумышленники могут создавать вредоносные пакеты SIP с увеличенными полями Call-ID, X-Call-ID или другими полями заголовка для переполнения буферов в стеке и вызова аварийного завершения работы программы (crashes) или выполнения произвольного кода при разборе и отображении пакетов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.