Программа: eStara SoftPhone 3.0.1.47, возможно более ранние версии.

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании
приложения. Уязвимость существует при обработке определенных SIP пакетов,
посланных на порт 5060/udp. Удаленный пользователь может с помощью специально
сформированного SIP пакета, содержащего отрицательное значение в заголовке "Expires",
заголовок "Content-Length" длиной более 9 символов или SDP данные с
спецификаторами формата, вызвать отказ в обслуживании SoftPhone клиента.
 



Оставить мнение