CVE-2026-90558
Kritik
Təsvir
sngrep 1.8.4 versiyasına qədər olan versiyalarda, başlıq dəyərləri 255 baytlıq bufer limitini aşdıqda, SIP atributlarının formatlaşdırılması rutinlərində stek bufer daşması zəiflikləri mövcuddur. Hücumçular paketlərin təhlili və render edilməsi zamanı stek buferlərini doldurmaqla sistemin çökməsinə səbəb olmaq və ya ixtiyari kodu icra etmək üçün həddindən artıq böyük Call-ID, X-Call-ID və ya digər başlıq sahələri olan zərərli SIP paketləri hazırlaya bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIrontec Sngrep
Dərc12 sen 2026
İlk görülmə12 sen 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| irontec sngrep | v ≤ 1.8.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.