CVE-2016-10324

Krytyczne

Opublikowano: 13/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_clrncpy() zdefiniowanej w osipparser2/osip_port.c.

Ocena ryzyka

Przepełnienie bufora może umożliwić atakującemu wykonanie złośliwego kodu, co stwarza poważne zagrożenie dla integralności i dostępności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji GNU oSIP, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

In libosip2 in GNU oSIP 4.1.0, a malformed SIP message can lead to a heap buffer overflow in the osip_clrncpy() function defined in osipparser2/osip_port.c.