CVE:CVE-2022-45909
CNNVD:CNNVD-202211-3530
drachtio-server是drachtio开源的一个建立在 sofia SIP 堆栈上的 SIP 服务器。
drachtio-server 0.8.18版本存在缓冲区错误漏洞，该漏洞源于攻击者可以通过INVITE请求提交过长的Request-URI导致基于堆的缓冲区越界读取。
solution:Upgrade drachtio drachtio-server to a higher version than 0.8.19,and avoid the version (,0.8.19)