CVE-2018-14767 in Kamailio
Tóm tắt
Bởi VulDB • 07/08/2026
Trong Kamailio phiên bản trước 5.0.7 và các phiên bản 5.1.x trước 5.1.4, một tin nhắn SIP được tạo ra đặc biệt với tiêu đề "To" kép (double) và thẻ "To" rỗng gây ra lỗi segmentation fault và làm sập hệ thống. Nguyên nhân là do thiếu xác thực đầu vào trong hàm lõi "build_res_buf_from_sip_req". Điều này có thể dẫn đến từ chối dịch vụ (DoS) và tiềm ẩn nguy cơ thực thi mã tùy ý.
If you want to get best quality of vulnerability data, you may have to visit VulDB.