- Son 7 gün
- CWE-170
CVE-2026-121943
Irontec sngrep through 1.9.0 Out-of-Bounds Stack Read via sip_check_packet
Orta
4,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Irontec sngrep through 1.9.0 contains an out-of-bounds stack read vulnerability in sip_check_packet and sip_validate_packet caused by an off-by-one length check on 10240-byte SIP payloads. Remote attackers can send a crafted UDP or TCP SIP packet or supply a pcap file to crash sngrep or leak adjacent stack bytes into displayed SIP fields.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| irontec sngrep | ≤ 1.9.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/irontec/sngrep/issues/589 Üçüncü taraf
- hackmd.io/…indpwn/sngrep-sip-payload-missing-nul-oob-read Üçüncü taraf
- vulncheck.com/…-out-of-bounds-stack-read-via-sip-check-packet Üçüncü taraf
- github.com/irontec/sngrep/blob/v1.9.0/src/sip.c Diğer
- hackmd.io/…121944-sngrep-sip-payload-missing-nul-oob-read Diğer
Kayıt geçmişi
- Yayımlandı