CVE:CVE-2022-31003
CNNVD:CNNVD-202205-4323
Sofia-SIP是freeswitch个人开发者的一个开源的 SIP 用户代理库，符合 IETF RFC3261 规范。
Sofia-SIP 存在安全漏洞，该漏洞源于应用解析sdp消息时会访问内存导致越界写入。攻击者可以利用该漏洞向FreeSWITCH发送带有恶意sdp消息，导致应用崩溃。
solution:Upgrade signalwire sofia-sip to a higher version than 1.13.8,and avoid the version (,1.13.8); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0