Olivierlaflamme

يحدث نقص في قيمة 정수 (integer underflow) في الدالة `switch xml decode()` عندما تعلن مستند XML عن كيان بقيمة استبدال فارغة، مما يؤدي إلى تخصيص ذاكرة heap بحجم أقل من المطلوب. وتتجاوز عملية النسخ اللاحقة المخزن المؤقت المخصص. يمكن لمهاجم غير مصرح له تفعيل هذه المشكلة عن طريق إرسال طلب SIP PUBLISH مصمم خصيصاً إلى ملف تعريف SIP تم فيه تمكين إدارة التواجد والسماح بمعالجة DTD (تعريف نوع المستند). يمكن أن يؤدي الاستغلال الناجح إلى إتلاف ذاكرة heap وإنهاء العملية، مما يؤدي إلى انقطاع جميع المكالمات النشطة.

The issue is related to OS Command Injection, which can be exploited via the `/usr/lib/oui-httpd/rpc/logread` endpoint. This allows for potential execution of system commands, posing a security risk.

The issue is related to password disclosure. It affects devices with specific software, firmware, and hardware versions.

The issue is related to Incorrect Access Control. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.