CVE-2008-1959
Açıklama
SIPp 3.0 sürümündeki call.cpp dosyasında bulunan get_remote_video_port_media fonksiyonundaki yığın tabanlı arabellek taşması, uzaktaki saldırganların özel olarak hazırlanmış bir SIP mesajı aracılığıyla hizmet reddine neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sipp sipp | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.