CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2022-47517

An issue was discovered in the libsofia-sip fork in drachtio-server before 0.8.19. It allows remote attackers to cause a denial of service (daemon crash) via a crafted UDP message that causes a url_canonize2 heap-based buffer over-read because of an off-by-one error.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.003

EPSS Ranking 50.6%

CVSS Severity

CVSS v3 Score 7.5

References

Products affected by CVE-2022-47517

Drachtio » Drachtio-Server » Version: 0.2.0

cpe:2.3:a:drachtio:drachtio-server:0.2.0
Drachtio » Drachtio-Server » Version: 0.3.0

cpe:2.3:a:drachtio:drachtio-server:0.3.0
Drachtio » Drachtio-Server » Version: 0.4.0

cpe:2.3:a:drachtio:drachtio-server:0.4.0
Drachtio » Drachtio-Server » Version: 0.4.1

cpe:2.3:a:drachtio:drachtio-server:0.4.1
Drachtio » Drachtio-Server » Version: 0.5.0

cpe:2.3:a:drachtio:drachtio-server:0.5.0
Drachtio » Drachtio-Server » Version: 0.6.1

cpe:2.3:a:drachtio:drachtio-server:0.6.1
Drachtio » Drachtio-Server » Version: 0.7.0

cpe:2.3:a:drachtio:drachtio-server:0.7.0
Drachtio » Drachtio-Server » Version: 0.7.1

cpe:2.3:a:drachtio:drachtio-server:0.7.1
Drachtio » Drachtio-Server » Version: 0.7.2

cpe:2.3:a:drachtio:drachtio-server:0.7.2
Drachtio » Drachtio-Server » Version: 0.7.3

cpe:2.3:a:drachtio:drachtio-server:0.7.3
Drachtio » Drachtio-Server » Version: 0.7.4

cpe:2.3:a:drachtio:drachtio-server:0.7.4
Drachtio » Drachtio-Server » Version: 0.8.0

cpe:2.3:a:drachtio:drachtio-server:0.8.0
Drachtio » Drachtio-Server » Version: 0.8.1

cpe:2.3:a:drachtio:drachtio-server:0.8.1
Drachtio » Drachtio-Server » Version: 0.8.10

cpe:2.3:a:drachtio:drachtio-server:0.8.10
Drachtio » Drachtio-Server » Version: 0.8.11

cpe:2.3:a:drachtio:drachtio-server:0.8.11
Drachtio » Drachtio-Server » Version: 0.8.12

cpe:2.3:a:drachtio:drachtio-server:0.8.12
Drachtio » Drachtio-Server » Version: 0.8.13

cpe:2.3:a:drachtio:drachtio-server:0.8.13
Drachtio » Drachtio-Server » Version: 0.8.14

cpe:2.3:a:drachtio:drachtio-server:0.8.14
Drachtio » Drachtio-Server » Version: 0.8.15

cpe:2.3:a:drachtio:drachtio-server:0.8.15
Drachtio » Drachtio-Server » Version: 0.8.16

cpe:2.3:a:drachtio:drachtio-server:0.8.16
Drachtio » Drachtio-Server » Version: 0.8.17

cpe:2.3:a:drachtio:drachtio-server:0.8.17
Drachtio » Drachtio-Server » Version: 0.8.18

cpe:2.3:a:drachtio:drachtio-server:0.8.18
Drachtio » Drachtio-Server » Version: 0.8.2

cpe:2.3:a:drachtio:drachtio-server:0.8.2
Drachtio » Drachtio-Server » Version: 0.8.3

cpe:2.3:a:drachtio:drachtio-server:0.8.3
Drachtio » Drachtio-Server » Version: 0.8.4

cpe:2.3:a:drachtio:drachtio-server:0.8.4
Drachtio » Drachtio-Server » Version: 0.8.5

cpe:2.3:a:drachtio:drachtio-server:0.8.5
Drachtio » Drachtio-Server » Version: 0.8.6

cpe:2.3:a:drachtio:drachtio-server:0.8.6
Drachtio » Drachtio-Server » Version: 0.8.7

cpe:2.3:a:drachtio:drachtio-server:0.8.7
Drachtio » Drachtio-Server » Version: 0.8.8

cpe:2.3:a:drachtio:drachtio-server:0.8.8
Drachtio » Drachtio-Server » Version: 0.8.9

cpe:2.3:a:drachtio:drachtio-server:0.8.9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2022-47517

Products

Pricing

Contact Us