CVE-2026-110679
Beschrijving NL
Er is een kwetsbaarheid vastgesteld in OpenSIPS tot 3.6.8/4.0.1. Het getroffen element is de functie rtpproxy_offer/rtpproxy_answer van de component rtpproxy. Deze manipulatie zorgt ervoor dat er buiten het bereik wordt gelezen. De aanval kan op afstand worden gestart. Upgraden naar versie 3.6.9 en 4.0.2 is voldoende om dit probleem op te lossen. Het is raadzaam om het betreffende onderdeel te upgraden.
Origineel (Engels) tonen
A vulnerability was determined in OpenSIPS up to 3.6.8/4.0.1. The impacted element is the function rtpproxy_offer/rtpproxy_answer of the component rtpproxy. This manipulation causes out-of-bounds read. The attack may be initiated remotely. Upgrading to version 3.6.9 and 4.0.2 is sufficient to resolve this issue. It is advisable to upgrade the affected component.