Sofia-SIP 缓冲区错误漏洞

CNNVD编号CNNVD-202205-4323

CVE编号 CVE-2022-31003	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型缓冲区错误
厂商 --	威胁类型远程
发布时间 2022-05-31	更新时间 2022-12-05
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --

漏洞简介

Sofia-SIP是freeswitch个人开发者的一个开源的 SIP 用户代理库，符合 IETF RFC3261 规范。 Sofia-SIP 存在安全漏洞，该漏洞源于应用解析sdp消息时会访问内存导致越界写入。攻击者可以利用该漏洞向FreeSWITCH发送带有恶意sdp消息，导致应用崩溃。

漏洞公告

暂无

受影响实体

补丁

前往查看

参考网址

序号	链接	原站
1	https://github.com/freeswitch/sofia-sip/security/advisories/GHSA-8w5j-6g2j-pxcp	CONFIRM
2	https://github.com/freeswitch/sofia-sip/commit/907f2ac0ee504c93ebfefd676b4632a3575908c9	MISC
3	https://security.gentoo.org/glsa/202210-18	GENTOO
4	https://lists.debian.org/debian-lts-announce/2022/09/msg00001.html	MLIST
5	https://vigilance.fr/vulnerability/Sofia-SIP-three-vulnerabilities-39169	vigilance.fr

检索漏洞