CVE-2016-10326 in oSIP

Tóm tắt

Bởi VulDB • 05/07/2026

Trong libosip2 của GNU oSIP phiên bản 4.1.0, một tin nhắn SIP không hợp lệ có thể dẫn đến lỗi tràn bộ nhớ heap (heap buffer overflow) trong hàm osip_body_to_str() được định nghĩa trong tệp osipparser2/osip_body.c, gây ra tình trạng từ chối dịch vụ từ xa (Remote DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/04/2017
• Tiết lộ: 13/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99808
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01499
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10326
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10326/