CVE-2016-10325
WysokieStreszczenie
W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji _osip_message_to_str().
Ocena ryzyka
Może to skutkować zdalnym atakiem typu Denial of Service (DoS), co wpływa na dostępność usługi.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oSIP, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w libosip2 w GNU oSIP 4.1.0
Zobacz wszystkie- CVE-2016-10326Wysokie
W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_body_to_str(), co skutkuje zdalnym atakiem typu DoS.
- CVE-2016-10324Krytyczne
W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_clrncpy() zdefiniowanej w osipparser2/osip_port.c.
Oryginalny opis (angielski, źródło NVD)
In libosip2 in GNU oSIP 4.1.0, a malformed SIP message can lead to a heap buffer overflow in the _osip_message_to_str() function defined in osipparser2/osip_message_to_str.c, resulting in a remote DoS.