CVE-2023-22741

Sofia-SIP, IETF RFC3261 spesifikasiyasına uyğun açıq mənbəli SIP User-Agent kitabxanasıdır. Təsirlənmiş versiyalarda Sofia-SIP STUN paketlərini emal edərkən həm mesaj uzunluğu, həm də atribut uzunluğu yoxlamaları olmadığı üçün idarə oluna bilən heap daşmasına (heap-over-flow) səbəb olur. Məsələn, stun_parse_attribute() funksiyasında atributun tipi və uzunluq dəyəri alındıqdan sonra uzunluq mesajın qalan ölçüsündən asılı olmayaraq birbaşa heap-dən kopyalama üçün istifadə olunur. Şəbəkə istifadəçiləri daşan uzunluğa nəzarət etdiyindən və məlumat sonradan heap bloklarına yazıldığından, hücumçular heap grooming və ya digər istismar üsulları ilə uzaqdan kodun icrasına nail ola bilərlər. Bu səhv 16 il əvvəl sofia-sip 1.12.4-də (və 12/21/2006 tarixinə qədər bəzi yamqlarla) git-svn-id: http://svn.freeswitch.org/svn/freeswitch/trunk@3774 d0543943-73ff-0310-b7d9-9358b9ac24b2 ilə ağacdaxili kitabxanalara daxil edilmişdir. İstifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum işə düşmə üsulu yoxdur.