CVE-2026-90780
WysokieCVSS 7.5Streszczenie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_header() w pliku src/sip_parser.cpp podczas przetwarzania wiadomości SIP z nagłówkami przekraczającymi 20 490 bajtów. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi nagłówkami, aby przepełnić statyczny bufor i spowodować awarię procesu.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię procesu SIPp, prowadząc do odmowy usługi. Ryzyko jest wysokie w środowiskach testowych lub produkcyjnych używających SIPp do komunikacji SIP.
Rekomendacja
Należy zaktualizować SIPp do wersji nowszej niż 3.7.7, jeśli jest dostępna. Zaleca się również filtrowanie wiadomości SIP o nadmiernych nagłówkach na poziomie sieci.
Inne podatności w SIPp
Zobacz wszystkie- CVE-2026-90779Wysokie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora stosu w funkcji createAuthHeader() podczas przetwarzania wyzwań uwierzytelniania SIP z nadmiernymi parametrami algorytmu. Złośliwy serwer SIP może wysłać spreparowane wyzwanie 401 lub 407, aby uszkodzić stos i spowodować awarię procesu klienta.
- CVE-2026-90778Wysokie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_peer_tag() podczas przetwarzania nagłówków To w wiadomościach SIP z parametrami tag o rozmiarze 2049 bajtów lub większym. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi parametrami tag, aby przepełnić statyczny bufor i spowodować awarię procesu.
- CVE-2018-25356Wysokie
SIPp 3.6 i wcześniejsze zawiera lokalną podatność na przepełnienie bufora w obsłudze argumentów wiersza poleceń. Atakujący może dostarczyć zbyt długie dane do parametrów -3pcc, -i lub -log_file, powodując zapis poza granice bufora w sipp.cpp i potencjalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
SIPp through 3.7.7 contains a buffer overflow vulnerability in the get_header() function in src/sip_parser.cpp when processing SIP messages with header content exceeding 20,490 bytes. Unauthenticated remote attackers can send crafted SIP messages with oversized headers to overflow the static buffer and crash the process.