reSIProcate是SIP(会话初始化协议)、ICE(P2P通信协议)和TURN(资料传输协议)等协议的C++实现。 reSIProcate 1.10.2及之前版本中的resip/stack/ConnectionBase.cxx文件的‘ConnectionBase::preparseNewBytes’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务(缓冲区溢出)并可能执行任意代码。
reSIProcate是SIP(会话初始化协议)、ICE(P2P通信协议)和TURN(资料传输协议)等协议的C++实现。 reSIProcate 1.10.2及之前版本中的resip/stack/ConnectionBase.cxx文件的‘ConnectionBase::preparseNewBytes’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务(缓冲区溢出)并可能执行任意代码。