CVE:CVE-2004-1940
CNNVD:CNNVD-200412-270
KPhone 4.0.1及其以前版本的sipclient.cpp存在漏洞。远程攻击者借助STUN响应包导致服务拒绝（崩溃），这个STUN响应包具有超大attrLen值导致out-of-bounds读取。
solution:Upgrade kphone kphone to a higher version than 2.0,2.1,2.11,3.0,3.1,3.11,3.12,3.13,3.14,4.0.1,and avoid the version 2.0,2.1,2.11,3.0,3.1,3.11,3.12,3.13,3.14,4.0.1