Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-2385

Опубликовано: 11 апр. 2016
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Средний

Описание

Heap-based buffer overflow in the encode_msg function in encode_msg.c in the SEAS module in Kamailio (formerly OpenSER and SER) before 4.3.5 allows remote attackers to cause a denial of service (memory corruption and process crash) or possibly execute arbitrary code via a large SIP packet.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:kamailio:kamailio:*:*:*:*:*:*:*:*
Версия до 4.3.4 (включая)

EPSS

Процентиль: 96%
0.25299
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 10 лет назад

Heap-based buffer overflow in the encode_msg function in encode_msg.c in the SEAS module in Kamailio (formerly OpenSER and SER) before 4.3.5 allows remote attackers to cause a denial of service (memory corruption and process crash) or possibly execute arbitrary code via a large SIP packet.

CVSS3: 9.8
debian
почти 10 лет назад

Heap-based buffer overflow in the encode_msg function in encode_msg.c ...

CVSS3: 9.8
github
больше 3 лет назад

Heap-based buffer overflow in the encode_msg function in encode_msg.c in the SEAS module in Kamailio (formerly OpenSER and SER) before 4.3.5 allows remote attackers to cause a denial of service (memory corruption and process crash) or possibly execute arbitrary code via a large SIP packet.

fstec
почти 10 лет назад

Уязвимость SIP сервера Kamailio, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 96%
0.25299
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119