CVE:CVE-2017-9454
CNNVD:CNNVD-201706-166
reSIProcate是SIP（会话初始化协议）、ICE（P2P通信协议）和TURN（资料传输协议）等协议的C++实现。
reSIProcate 1.12.0之前的版本中的embedded ares库的‘ares_parse_a_reply’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的DNS响应利用该漏洞造成拒绝服务（越边界读取）。
solution:Upgrade resiprocate resiprocate to a higher version than 1.10.2,1.11.0:alpha1,1.11.0:alpha10,1.11.0:alpha11,1.11.0:alpha2,1.11.0:alpha3,1.11.0:alpha4,1.11.0:alpha5,1.11.0:alpha6,1.11.0:alpha7,1.11.0:alpha8,1.11.0:alpha9,1.11.0:beta1,1.11.0:beta2,1.11.0:beta3,1.11.0:beta4,1.11.0:beta5,1.12.0:alpha1,1.12.0:beta1,1.12.0:beta2,1.12.0:beta3,1.12.0:beta4,1.12.0:beta5,1.12.0:beta6,1.12.0:beta7,1.12.0:beta8,1.12.0:beta9,and avoid the version (,1.10.2],1.11.0:alpha1,1.11.0:alpha10,1.11.0:alpha11,1.11.0:alpha2,1.11.0:alpha3,1.11.0:alpha4,1.11.0:alpha5,1.11.0:alpha6,1.11.0:alpha7,1.11.0:alpha8,1.11.0:alpha9,1.11.0:beta1,1.11.0:beta2,1.11.0:beta3,1.11.0:beta4,1.11.0:beta5,1.12.0:alpha1,1.12.0:beta1,1.12.0:beta2,1.12.0:beta3,1.12.0:beta4,1.12.0:beta5,1.12.0:beta6,1.12.0:beta7,1.12.0:beta8,1.12.0:beta9