CVE-2018-25356

SIPp 3.6 və daha erkən versiyaları komanda sətri arqumentlərinin idarə edilməsində lokal bufer daşması zəifliyinə malikdir ki, bu da lokal hücumçulara tətbiqi çökdürməyə və ya ixtiyari kodu icra etməyə imkan verir. Hücumçular -3pcc, -i və ya -log_file parametrlərinə həddindən artıq böyük giriş məlumatları təqdim etməklə zəifliyi aktivləşdirə bilərlər ki, bu da sipp.cpp faylında strcpy funksiyasının bufer sərhədlərini aşaraq yazmasına səbəb olur.