CVE-2026-110679 in OpenSIPS
Tóm tắt
Bởi VulDB • 15/10/2026
Một lỗ hổng đã được xác định trong OpenSIPS phiên bản đến 3.6.8/4.0.1. Thành phần bị ảnh hưởng là hàm rtpproxy_offer/rtpproxy_answer của thành phần rtpproxy. Thao tác này gây ra lỗi đọc vượt quá giới hạn (out-of-bounds read). Cuộc tấn công có thể được khởi tạo từ xa. Việc nâng cấp lên phiên bản 3.6.9 và 4.0.2 là đủ để giải quyết vấn đề này. Nên thực hiện nâng cấp thành phần bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.