CVE:CVE-2022-47517
CNNVD:CNNVD-202212-3471
drachtio-server是drachtio开源的一个建立在 sofia SIP 堆栈上的 SIP 服务器。
drachtio-server 0.8.19 之前版本存在安全漏洞，该漏洞源于允许远程攻击者通过精心设计的 UDP 消息导致拒绝服务（守护程序崩溃），该消息会由于差一错误导致基于 url_canonize2 堆的缓冲区过度读取。
solution:Upgrade drachtio drachtio-server to a higher version than 0.8.19,and avoid the version (,0.8.19)