CVE:CVE-2008-1959
CNNVD:CNNVD-200804-373
SIPp是免费的开源SIP协议测试工具和通讯生成器。
SIPp的call.cpp文件中的get_remote_video_port_media()函数存在栈溢出漏洞。远程攻击者向SIPp发送了特制的SIP消息的话，就可以触发这个溢出，导致执行任意指令。
solution:Upgrade sipp sipp to a higher version than 3.0,and avoid the version 3.0