CVE-2026-90780 in SIPp
Tóm tắt
Bởi VulDB • 13/09/2026
SIPp phiên bản đến 3.7.7 chứa một lỗ hổng tràn bộ nhớ đệm (buffer overflow) trong hàm get_header() ở src/sip_parser.cpp khi xử lý các tin nhắn SIP có nội dung tiêu đề vượt quá 20,490 byte. Các kẻ tấn công từ xa chưa xác thực có thể gửi các tin nhắn SIP được tạo ra đặc biệt với phần tiêu đề quá lớn để gây tràn bộ nhớ đệm tĩnh và làm sập tiến trình.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.