CVE-2026-90778
WysokieCVSS 7.5Streszczenie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_peer_tag() podczas przetwarzania nagłówków To w wiadomościach SIP z parametrami tag o rozmiarze 2049 bajtów lub większym. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi parametrami tag, aby przepełnić statyczny bufor i spowodować awarię procesu.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię procesu SIPp, prowadząc do odmowy usługi. Ryzyko jest wysokie w środowiskach używających SIPp do przetwarzania wiadomości SIP.
Rekomendacja
Należy zaktualizować SIPp do wersji nowszej niż 3.7.7, jeśli jest dostępna. Zaleca się również filtrowanie wiadomości SIP z nadmiernymi parametrami tag.
Inne podatności w SIPp
Zobacz wszystkie- CVE-2026-90780Wysokie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_header() w pliku src/sip_parser.cpp podczas przetwarzania wiadomości SIP z nagłówkami przekraczającymi 20 490 bajtów. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi nagłówkami, aby przepełnić statyczny bufor i spowodować awarię procesu.
- CVE-2026-90779Wysokie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora stosu w funkcji createAuthHeader() podczas przetwarzania wyzwań uwierzytelniania SIP z nadmiernymi parametrami algorytmu. Złośliwy serwer SIP może wysłać spreparowane wyzwanie 401 lub 407, aby uszkodzić stos i spowodować awarię procesu klienta.
- CVE-2018-25356Wysokie
SIPp 3.6 i wcześniejsze zawiera lokalną podatność na przepełnienie bufora w obsłudze argumentów wiersza poleceń. Atakujący może dostarczyć zbyt długie dane do parametrów -3pcc, -i lub -log_file, powodując zapis poza granice bufora w sipp.cpp i potencjalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
SIPp through 3.7.7 contains a buffer overflow vulnerability in get_peer_tag() function when processing SIP To headers with tag parameters of 2049 bytes or more. Unauthenticated remote attackers can send crafted SIP messages with oversized tag parameters to overflow the static buffer and crash the process.