CVE:CVE-2016-10324
CNNVD:CNNVD-201704-756
GNU oSIP是GNU计划开发的一个为开发人员提供多媒体和通信的接口的库。libosip2是一个使用C语言编写的用于多线程安全的标准库。
GNU oSIP 4.1.0版本中的libosip2的‘osip_clrncpy()’函数存在安全漏洞。攻击者可借助畸形的SIP消息利用该漏洞造成拒绝服务。
solution:Upgrade gnu osip to a higher version than 4.1.0,and avoid the version 4.1.0