漏洞详情

CNVD编号	CNVD-2017-07200
漏洞标题	GNU oSIP libosip2拒绝服务漏洞
严重等级	中
影响产品	GNU oSIP 4.1.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-18
公开时间	2017-05-19
发现者	Bhargava Shastry
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://savannah.gnu.org/support/index.php?109131
漏洞描述	GNU oSIP是GNU计划开发的一个为开发人员提供多媒体和通信的接口的库。libosip2是一个使用C语言编写的用于多线程安全的标准库。 GNU oSIP 4.1.0版本中的libosip2的‘_osip_message_to_str()’函数存在拒绝服务漏洞。攻击者可借助畸形的SIP消息利用该漏洞造成拒绝服务。

返回漏洞库首页