CVE:CVE-2008-0528
CNNVD:CNNVD-200802-299
Cisco Unified IP Phone是美国思科（Cisco）公司的一套统一IP电话解决方案。
运行SIP固件的Cisco Unified IP Phone设备在处理多用途Internet邮件扩展(MIME)编码的数据时存在缓冲区溢出漏洞。如果向有漏洞的电话发送了特制的SIP消息的话，就可能触发缓冲区溢出，在电话上执行任意代码。该漏洞记录为Cisco Bug id CSCsj74786。
solution:Upgrade cisco skinny_client_control_protocol_(sccp)_firmware to a higher version than *; Upgrade cisco session_initiation_protocol_(sip)_firmware to a higher version than *