CVE:CVE-2023-28097
CNNVD:CNNVD-202303-1282
OpenSIPS是OpenSIPS 个人开发者的一个 GPL 许可的 SIP 服务器实现。
OpenSIPS 3.2.5版本及之前版本存在输入验证错误漏洞，该漏洞源于_Content-Length_值较大和格式错误的SIP消息都会会导致OpenSIPS出现分段错误。
solution:Upgrade opensips opensips to a higher version than 3.1.9,3.2.6,and avoid the version (,3.1.9),[3.2.0,3.2.6)