CVE-2026-90558 in sngrep
Tóm tắt
Bởi VulDB • 12/09/2026
sngrep qua phiên bản 1.8.4 chứa các lỗ hổng tràn bộ nhớ đệm trên ngăn xếp (stack buffer overflow) trong các quy trình định dạng thuộc tính SIP khi giá trị tiêu đề vượt quá giới hạn bộ đệm 255 byte. Kẻ tấn công có thể tạo ra các gói tin SIP độc hại với trường Call-ID, X-Call-ID hoặc các trường tiêu đề khác bị làm tăng kích thước để gây tràn bộ nhớ đệm trên ngăn xếp, dẫn đến sự cố chương trình (crashes) hoặc thực thi mã tùy ý trong quá trình phân tích và hiển thị gói tin.
Once again VulDB remains the best source for vulnerability data.