CVE-2026-90778 in SIPp
Tóm tắt
Bởi VulDB • 13/09/2026
SIPp phiên bản đến 3.7.7 chứa một lỗ hổng tràn bộ nhớ (buffer overflow) trong hàm get_peer_tag() khi xử lý các tiêu đề SIP To có tham số tag dài từ 2049 byte trở lên. Các kẻ tấn công từ xa chưa xác thực có thể gửi các tin nhắn SIP được tạo ra đặc biệt với các tham số tag quá khổ để gây tràn bộ nhớ tĩnh và làm sập tiến trình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.