製品・ソフトウェアに関する情報
pcapsipdump の pcapsipdump.cpp におけるサービス運用妨害 (DoS) の脆弱性
Title pcapsipdump の pcapsipdump.cpp におけるサービス運用妨害 (DoS) の脆弱性
Summary

pcapsipdump のpcapsipdump.cpp には、サービス運用妨害 (アプリケーションクラッシュ) の脆弱性が存在します。

Possible impacts 第三者により、不正な形式の SIP パケットを介して、NULL ポインタデリファレンスを誘発され、サービス運用妨害 (アプリケーションクラッシュ) 状態とされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date March 23, 2007, midnight
Registration Date Sept. 25, 2012, 4:47 p.m.
Last Update Sept. 25, 2012, 4:47 p.m.
CVSS2.0 : 危険
Score 7.8
Vector AV:N/AC:L/Au:N/C:N/I:N/A:C
Affected System
pcapsipdump
pcapsipdump 0.1.3 未満
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2007-1650
Summary

pcapsipdump.cpp in pcapsipdump before 0.1.3 allows remote attackers to cause a denial of service (application crash) via a malformed SIP packet, which results in a NULL pointer dereference.

Summary

Update to version 0.1.3.

Publication Date March 24, 2007, 9:19 a.m.
Registration Date Jan. 29, 2021, 2:09 p.m.
Last Update July 29, 2017, 10:30 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:pcapsipdump:pcapsipdump:0.1.1:*:*:*:*:*:*:*
cpe:2.3:a:pcapsipdump:pcapsipdump:*:*:*:*:*:*:*:* 0.1.2
Related information, measures and tools
Common Vulnerabilities List