CVE-2023-28098 in OpenSIPS
Tóm tắt
Bởi VulDB • 10/06/2026
OpenSIPS là một triển khai máy chủ Giao thức Khởi tạo Phiên (SIP). Trước các phiên bản 3.1.7 và 3.2.4, tiêu đề Authorization được thiết kế đặc biệt có thể khiến OpenSIPS bị treo hoặc hoạt động không như dự kiến do lỗi trong hàm `parse_param_name()`. Vấn đề này đã được phát hiện khi thực hiện fuzzing hướng dẫn bởi độ bao phủ (coverage guided fuzzing) trên hàm parse_msg. AddressSanitizer xác định rằng sự cố xảy ra ở hàm `q_memchr()` – một hàm được gọi bởi `parse_param_name()`. Sự cố này có thể gây ra hành vi chương trình bất thường hoặc làm sập máy chủ. Nó ảnh hưởng đến các cấu hình chứa các hàm sử dụng mã bị lỗi, chẳng hạn như hàm `www_authorize()`. Các phiên bản 3.1.7 và 3.2.4 đã bao gồm bản sửa chữa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.