CVE-2006-6876
Publiée le 2006-12-31 · Dernière modification le 2026-06-16
Les versions 1.2.0 et antérieures d'OpenSER sont affectées par une faille de corruption de mémoire dans le module de gestion des SMS. Un attaquant distant non authentifié peut provoquer le plantage du service en envoyant un message SMS spécifiquement conçu, entraînant ainsi un déni de service. Cette exploitation est relativement facile à exécuter car elle ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the fetchsms function in the SMS handling module (libsms_getsms.c) in OpenSER 1.2.0 and earlier allows remote attackers to cause a denial of service (crash) via a crafted SMS message, triggering memory corruption when the "beginning" buffer is copied to the third (pdu) argument.