reSIProcate是SIP(会话初始化协议)、ICE(P2P通信协议)和TURN(资料传输协议)等协议的C++实现。 reSIProcate 1.10.2版本中的resip/stack/SdpContents.cxx文件的‘SdpContents::Session::Medium::parse’函数存在安全漏洞。远程攻击者可通过启动大量媒体连接利用该漏洞造成拒绝服务(内存消耗)。
reSIProcate是SIP(会话初始化协议)、ICE(P2P通信协议)和TURN(资料传输协议)等协议的C++实现。 reSIProcate 1.10.2版本中的resip/stack/SdpContents.cxx文件的‘SdpContents::Session::Medium::parse’函数存在安全漏洞。远程攻击者可通过启动大量媒体连接利用该漏洞造成拒绝服务(内存消耗)。