CVE-2018-25356
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
SIPp 3.6 i wcześniejsze zawiera lokalną podatność na przepełnienie bufora w obsłudze argumentów wiersza poleceń. Atakujący może dostarczyć zbyt długie dane do parametrów -3pcc, -i lub -log_file, powodując zapis poza granice bufora w sipp.cpp i potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji lub wykonać dowolny kod, co może prowadzić do eskalacji uprawnień lub destabilizacji systemu.
Rekomendacja
Zaktualizuj SIPp do wersji 3.7 lub nowszej, która zawiera poprawkę przepełnienia bufora.
Inne podatności w SIPp
Zobacz wszystkie- CVE-2026-90780Wysokie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_header() w pliku src/sip_parser.cpp podczas przetwarzania wiadomości SIP z nagłówkami przekraczającymi 20 490 bajtów. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi nagłówkami, aby przepełnić statyczny bufor i spowodować awarię procesu.
- CVE-2026-90779Wysokie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora stosu w funkcji createAuthHeader() podczas przetwarzania wyzwań uwierzytelniania SIP z nadmiernymi parametrami algorytmu. Złośliwy serwer SIP może wysłać spreparowane wyzwanie 401 lub 407, aby uszkodzić stos i spowodować awarię procesu klienta.
- CVE-2026-90778Wysokie
SIPp do wersji 3.7.7 zawiera przepełnienie bufora w funkcji get_peer_tag() podczas przetwarzania nagłówków To w wiadomościach SIP z parametrami tag o rozmiarze 2049 bajtów lub większym. Nieuwierzytelnieni zdalni atakujący mogą wysłać spreparowane wiadomości SIP z nadmiernymi parametrami tag, aby przepełnić statyczny bufor i spowodować awarię procesu.
Oryginalny opis (angielski, źródło NVD)
SIPp 3.6 and earlier contains a local buffer overflow vulnerability in command-line argument handling that allows local attackers to crash the application or execute arbitrary code. Attackers can trigger the vulnerability by supplying oversized input to the -3pcc, -i, or -log_file parameters, causing strcpy to write beyond buffer boundaries in sipp.cpp.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS