Уязвимость библиотеки пользовательских агентов Sofia-SIP (протокола инициирования сеанса) связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Использование рекомендаций:
https://github.com/freeswitch/sofia-sip/commit/907f2ac0ee504c93ebfefd676b4632a3575908c9
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-sofia-sip/?sphrase_id=1203808
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-31003
| Балл | 10 — критическая опасность |