CVE-2026-90779
WysokieCVSS 7.5Streszczenie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora stosu w funkcji createAuthHeader() podczas przetwarzania wyzwań uwierzytelniania SIP z nadmiernymi parametrami algorytmu. Złośliwy serwer SIP może wysłać spreparowane wyzwanie 401 lub 407, aby uszkodzić stos i spowodować awarię procesu klienta.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię klienta SIPp poprzez wysłanie złośliwego wyzwania uwierzytelniania. Ryzyko jest wysokie w środowiskach, gdzie SIPp łączy się z niezaufanymi serwerami SIP.
Rekomendacja
Należy zaktualizować SIPp do wersji nowszej niż 3.7.7, jeśli jest dostępna. Zaleca się również ograniczenie połączeń do zaufanych serwerów SIP.
Inne podatności w SIPp
Zobacz wszystkie- CVE-2026-90780Wysokie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_header() w pliku src/sip_parser.cpp podczas przetwarzania wiadomości SIP z nagłówkami przekraczającymi 20 490 bajtów. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi nagłówkami, aby przepełnić statyczny bufor i spowodować awarię procesu.
- CVE-2026-90778Wysokie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_peer_tag() podczas przetwarzania nagłówków To w wiadomościach SIP z parametrami tag o rozmiarze 2049 bajtów lub większym. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi parametrami tag, aby przepełnić statyczny bufor i spowodować awarię procesu.
- CVE-2018-25356Wysokie
SIPp 3.6 i wcześniejsze zawiera lokalną podatność na przepełnienie bufora w obsłudze argumentów wiersza poleceń. Atakujący może dostarczyć zbyt długie dane do parametrów -3pcc, -i lub -log_file, powodując zapis poza granice bufora w sipp.cpp i potencjalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
SIPp through 3.7.7 contains a stack buffer overflow vulnerability in createAuthHeader() when processing SIP authentication challenges with oversized algorithm parameters. A malicious SIP server can send a crafted 401 or 407 challenge to corrupt the stack and crash the client process.