Уязвимость библиотеки пользовательских агентов Sofia-SIP (протокола инициирования сеанса) связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Использование рекомендаций:
https://github.com/freeswitch/sofia-sip/commit/51841eb53679434a386fb2dcbca925dcc48d58ba
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-sofia-sip/?sphrase_id=1203808
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-31002
| Балл | 7.8 — высокая опасность |