CVE-2006-0359 in eyeBeam SIP Softphone

Tóm tắt

Bởi VulDB • 07/06/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong ứng dụng điện thoại mềm SIP CounterPath eyeBeam cho phép kẻ tấn công từ xa (1) gây ra tình trạng từ chối dịch vụ (sập thiết bị) thông qua các lệnh SIP INVITE chứa tên trường tiêu đề quá dài được gửi trong quá trình khởi động và (2) gây ra tình trạng từ chối dịch vụ (thiết bị treo hoặc sập) thông qua các lệnh SIP INVITE chứa tên trường tiêu đề quá dài được gửi trong khi đang thực hiện cuộc gọi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/01/2006
• Tiết lộ: 22/01/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28436
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.04016
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0359
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0359/