CVE-2026-90558

KrytyczneCVSS 9.8

Opublikowano: 12/09/2026(UTC)Przetłumaczono: 13/09/2026(UTC)NVD NIST

Streszczenie

sngrep w wersjach do 1.8.4 zawiera podatności przepełnienia bufora stosu w procedurach formatowania atrybutów SIP, gdy wartości nagłówków przekraczają limit bufora 255 bajtów. Atakujący może tworzyć złośliwe pakiety SIP z nadmiernie długimi polami Call-ID, X-Call-ID lub innymi nagłówkami, aby przepełnić bufory stosu i spowodować awarie lub wykonanie dowolnego kodu podczas parsowania i renderowania pakietów.

Ocena ryzyka

Podatność może prowadzić do zdalnego wykonania kodu lub awarii aplikacji sngrep podczas przetwarzania złośliwego ruchu SIP, co stanowi poważne zagrożenie dla stacji roboczych analityków i systemów monitorujących VoIP.

Rekomendacja

Zaktualizuj sngrep do wersji nowszej niż 1.8.4, jeśli jest dostępna, lub ogranicz ekspozycję na niezaufany ruch SIP do momentu wydania poprawki.

Inne podatności w sngrep

CVE-2023-36192Wysokie
W wersji 1.6.0 programu Sngrep odkryto przepełnienie bufora na stercie w funkcji capture_ws_check_packet w pliku /src/capture.c.

Oryginalny opis (angielski, źródło NVD)

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause crashes or execute arbitrary code during packet parsing and rendering.