p PatchFirst

CVE-2026-110658

CVE-2026-110658 · Sofia-SIP through 1.13.18 Heap Out-of-Bounds Read via msg_multipart_parse

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Sofia-SIP through 1.13.18 contains a heap out-of-bounds read vulnerability in msg_multipart_parse() that allows unauthenticated remote attackers to crash the process by sending oversized MIME boundaries. Attackers can send an INVITE with a multipart Content-Type whose boundary exceeds the body length, causing memcmp to read past the heap buffer and crash the process.

CVSS 6.9 · Mittel · EPSS 0,7%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • sofia-sip

    Softwareversionen
    • ≥ 0, ≤ 1.13.18: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • sofia-sip Debian:12

    Softwareversionen
    • 1.12.11+20110422.1+1e14eea~dfsg-6
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1~exp1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sofia-sip Debian:13

    Softwareversionen
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sofia-sip Debian:14

    Softwareversionen
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sofia-sip Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.12.11+20110422.1-2ubuntu1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.16.04.1~esm1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.16.04.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sofia-sip Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.12.11+20110422.1-2.1
    • 1.12.11+20110422.1-2.1build1
    • 1.12.11+20110422.1-2.1+deb10u3build0.18.04.1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.18.04.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sofia-sip Ubuntu:20.04:LTS

    Softwareversionen
    • 1.12.11+20110422.1-2.1build1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.20.04.1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.20.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sofia-sip Ubuntu:22.04:LTS

    Softwareversionen
    • 1.12.11+20110422.1-2.1ubuntu1
    • 1.12.11+20110422.1-2.1ubuntu2
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.22.04.1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.22.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sofia-sip Ubuntu:24.04:LTS

    Softwareversionen
    • 1.12.11+20110422.1+1e14eea~dfsg-4ubuntu1
    • 1.12.11+20110422.1+1e14eea~dfsg-4ubuntu2
    • 1.12.11+20110422.1+1e14eea~dfsg-6
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1build1
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sofia-sip Ubuntu:26.10

    Softwareversionen
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1build3
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1ubuntu1
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sofia-sip Ubuntu:26.04:LTS

    Softwareversionen
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1build2
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →