CVE-2026-90780

Yüksek

Açıklama

SIPp 3.7.7 ve öncesi sürümler, 20.490 baytı aşan başlık içeriğine sahip SIP mesajlarını işlerken src/sip_parser.cpp dosyasındaki get_header() fonksiyonunda bir arabellek taşması zafiyeti içermektedir. Kimliği doğrulanmamış uzaktan saldırganlar, statik arabelleği taşırmak ve işlemi çökerterek hizmet reddine yol açmak için aşırı boyutlu başlıklara sahip özel olarak hazırlanmış SIP mesajları gönderebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünSipp

Yayın13 Eyl 2026

İlk görülme13 Eyl 2026

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
SIPp sipp	v ≤ 3.7.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.