CVE-2023-28098 in OpenSIPS
摘要
由 VulDB • 2026-06-10
OpenSIPS 是一个会话初始协议（SIP）服务器实现。在版本 3.1.7 和 3.2.4 之前，一个特制的 Authorization 头会导致 OpenSIPS 崩溃或出现意外行为，原因是函数 `parse_param_name()` 中存在缺陷。该问题是在对函数 parse_msg 进行覆盖率引导的模糊测试（fuzzing）过程中发现的。AddressSanitizer 识别出该问题发生在由 `parse_param_name()` 调用的函数 `q_memchr()` 中。此问题可能导致程序行为异常或服务器崩溃。它会影响包含使用受影响代码的功能的配置，例如 `www_authorize()` 功能。版本 3.1.7 和 3.2.4 包含了修复方案。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.