Уязвимость библиотеки пользовательских агентов Sofia-SIP (протокола инициирования сеанса) связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Использование рекомендаций:
https://github.com/freeswitch/sofia-sip/commit/a99804b336d0e16d26ab7119d56184d2d7110a36
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-sofia-sip/?sphrase_id=1203808
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-31001
| Балл | 7.8 — высокая опасность |