p PatchFirst

CVE-2026-110679

CVE-2026-110679 · OpenSIPS rtpproxy rtpproxy_answer out-of-bounds

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A vulnerability was determined in OpenSIPS up to 3.6.8/4.0.1. The impacted element is the function rtpproxy_offer/rtpproxy_answer of the component rtpproxy. This manipulation causes out-of-bounds read. The attack may be initiated remotely. Upgrading to version 3.6.9 and 4.0.2 is sufficient to resolve this issue. It is advisable to upgrade the affected component.

CVSS 6.9 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • opensips

    Softwareversionen
    • 3.6.0: Betroffen
    • 3.6.1: Betroffen
    • 3.6.2: Betroffen
    • 3.6.3: Betroffen
    • 3.6.4: Betroffen
    • 3.6.5: Betroffen
    • 3.6.6: Betroffen
    • 3.6.7: Betroffen
    • 3.6.8: Betroffen
    • 4.0.0: Betroffen
    • 4.0.1: Betroffen
    • 3.6.9: Nicht betroffen
    • 4.0.2: Nicht betroffen

    Auf 3.6.9 aktualisieren; Auf 4.0.2 aktualisieren

  • opensips Ubuntu:18.04:LTS

    Softwareversionen
    • 2.2.2-3build2
    • 2.2.2-3build3
    • 2.2.2-3build4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →