漏洞详情

CNVD编号	CNVD-2017-07203
漏洞标题	GNU oSIP libosip2缓冲区溢出漏洞（CNVD-2017-07203）
严重等级	中
影响产品	GNU oSIP 4.1.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-18
公开时间	2017-05-23
发现者	Bhargava Shastry
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://git.savannah.gnu.org/cgit/osip.git/commit/?id=1ae06daf3b2375c34af23083394a6f010be24a45
漏洞描述	GNU oSIP是GNU计划开发的一个为开发人员提供多媒体和通信的接口的库。libosip2是一个使用C语言编写的用于多线程安全的标准库。 GNU oSIP 5.0.0版本中的libosip2的osipparser2/osip_message_parse.c文件的‘msg_osip_body_parse()’函数存在缓冲区溢出漏洞。远程攻击者可借助畸形的SIP消息利用该漏洞造成拒绝服务。

返回漏洞库首页