CVE:CVE-2023-22741
CNNVD:CNNVD-202301-1543
Sofia-SIP是freeswitch个人开发者的一个开源的 SIP 用户代理库，符合 IETF RFC3261 规范。
Sofia-SIP存在缓冲区错误漏洞，该漏洞源于在处理STUN数据包时缺少消息长度和属性长度检查。
solution:Upgrade signalwire sofia-sip to a higher version than 1.13.11,and avoid the version (,1.13.11)