CVE-2016-10326
WysokieStreszczenie
W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_body_to_str(), co skutkuje zdalnym atakiem typu DoS.
Ocena ryzyka
Organizacja może być narażona na ataki DoS, które mogą prowadzić do niedostępności usług związanych z SIP.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji GNU oSIP, aby usunąć tę podatność oraz monitorowanie ruchu SIP w celu wykrywania potencjalnych ataków.
Inne podatności w libosip2 w GNU oSIP 4.1.0
Zobacz wszystkie- CVE-2016-10325Wysokie
W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji _osip_message_to_str().
- CVE-2016-10324Krytyczne
W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_clrncpy() zdefiniowanej w osipparser2/osip_port.c.
Oryginalny opis (angielski, źródło NVD)
In libosip2 in GNU oSIP 4.1.0, a malformed SIP message can lead to a heap buffer overflow in the osip_body_to_str() function defined in osipparser2/osip_body.c, resulting in a remote DoS.