CVE-2006-6749

OpenSER 1.1.0 est affecté par une faille de corruption de mémoire dans sa manière d'analyser les expressions de configuration. Un attaquant distant non authentifié pourrait potentiellement faire planter le service ou exécuter du code arbitraire en envoyant via le réseau un paramètre de chaîne de caractères spécialement conçu et excessivement long. Bien que l'attaque soit effectuée à distance et sans identifiants, elle nécessite un niveau de complexité moyen pour synchroniser ou formater correctement la charge utile.