ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يوجد فيض مخزن مؤقت قائم على المكدس في Kamailio الإصدارات v6.1.3 و v6.1.4 ضمن وحدة ims_qos_npn. تقوم الدالة w_rx_aar_register() بنسخ حقل المضيف الخاضع لسيطرة المهاجم من ترويسة SIP المعنونة `Via` إلى مخزن مؤقت مكدس ثابت بحجم 46 بايت دون التحقق من طوله. يمكن لمهاجم عن بُعد دون مصادقة تفعيل الثغرة باستخدام طلب SIP المعنون `REGISTER` مصمم خصيصًا، مما يتسبب في تلف المكدس وإنهاء مثيل Kamailio المتأثر، مما يؤدي إلى حجب الخدمة.