CVE-2016-10324
KrytyczneStreszczenie
W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_clrncpy() zdefiniowanej w osipparser2/osip_port.c.
Ocena ryzyka
Przepełnienie bufora może umożliwić atakującemu wykonanie złośliwego kodu, co stwarza poważne zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji GNU oSIP, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w libosip2 w GNU oSIP 4.1.0
Zobacz wszystkie- CVE-2016-10326Wysokie
W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_body_to_str(), co skutkuje zdalnym atakiem typu DoS.
- CVE-2016-10325Wysokie
W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji _osip_message_to_str().
Oryginalny opis (angielski, źródło NVD)
In libosip2 in GNU oSIP 4.1.0, a malformed SIP message can lead to a heap buffer overflow in the osip_clrncpy() function defined in osipparser2/osip_port.c.