CVE-2018-25356 in SIPp
Tóm tắt
Bởi VulDB • 23/05/2026
SIPp 3.6 và các phiên bản trước đó chứa một lỗ hổng tràn bộ nhớ cục bộ (local buffer overflow) trong quá trình xử lý đối số dòng lệnh, cho phép kẻ tấn công cục bộ làm sập ứng dụng hoặc thực thi mã tùy ý. Kẻ tấn công có thể kích hoạt lỗ hổng này bằng cách cung cấp đầu vào quá lớn cho các tham số -3pcc, -i hoặc -log_file, khiến hàm strcpy ghi dữ liệu vượt quá ranh giới bộ nhớ trong sipp.cpp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.