p PatchFirst

CVE-2026-110658

CVE-2026-110658 · Sofia-SIP through 1.13.18 Heap Out-of-Bounds Read via msg_multipart_parse

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Sofia-SIP through 1.13.18 contains a heap out-of-bounds read vulnerability in msg_multipart_parse() that allows unauthenticated remote attackers to crash the process by sending oversized MIME boundaries. Attackers can send an INVITE with a multipart Content-Type whose boundary exceeds the body length, causing memcmp to read past the heap buffer and crash the process.

CVSS 6.9 · Moyenne · EPSS 0,7%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • sofia-sip

    Versions du logiciel
    • ≥ 0, ≤ 1.13.18: Concernée (semver)

    Aucun correctif publié

  • sofia-sip Debian:12

    Versions du logiciel
    • 1.12.11+20110422.1+1e14eea~dfsg-6
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1~exp1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sofia-sip Debian:13

    Versions du logiciel
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sofia-sip Debian:14

    Versions du logiciel
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sofia-sip Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.12.11+20110422.1-2ubuntu1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.16.04.1~esm1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.16.04.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sofia-sip Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.12.11+20110422.1-2.1
    • 1.12.11+20110422.1-2.1build1
    • 1.12.11+20110422.1-2.1+deb10u3build0.18.04.1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.18.04.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sofia-sip Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.12.11+20110422.1-2.1build1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.20.04.1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.20.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sofia-sip Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.12.11+20110422.1-2.1ubuntu1
    • 1.12.11+20110422.1-2.1ubuntu2
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.22.04.1
    • 1.12.11+20110422.1-2.1+deb10u3ubuntu0.22.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sofia-sip Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.12.11+20110422.1+1e14eea~dfsg-4ubuntu1
    • 1.12.11+20110422.1+1e14eea~dfsg-4ubuntu2
    • 1.12.11+20110422.1+1e14eea~dfsg-6
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1build1
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sofia-sip Ubuntu:26.10

    Versions du logiciel
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1build3
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1ubuntu1
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • sofia-sip Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1build2
    • 1.12.11+20110422.1+1e14eea~dfsg-6.1build3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →