ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يوجد فيضان مخزن مؤقت قائم على المكدس في Kamailio الإصدارين v6.1.3 و v6.1.4 في وحدة ims_registrar_pcscf. عند معالجة رسالة NOTIFY مصممة من نوع application/reginfo+xml، يقوم process_contact() بانسخ قيمة منفذ يتحكم فيها المهاجم من معامل الalias إلى مخزن مكدس ثابت بحجم 5 بايت دون التحقق من طولها. يمكن لمهاجم عن بُعد دون مصادقة تحفيز تلف المكدس وإنهاء عملية P-CSCF، مما يؤدي إلى حجب الخدمة.