PT-2026-90850 · Sipp+1 · Sipp
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Name of the Vulnerable Software and Affected Versions
SIPp versions prior to 3.7.8
Description
A stack buffer overflow occurs in the
createAuthHeader() function when processing SIP authentication challenges that contain oversized algorithm parameters. A malicious SIP server can exploit this by sending a specially crafted 401 or 407 challenge, leading to stack corruption and a crash of the client process.Recommendations
Update to a version newer than 3.7.7.
استغلال
إصلاح
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sipp