Mark Dowd 报告：

漏洞 1。远程堆溢出：如果攻击者发送超过 1024 字节且临时存储的数据包（这种情况多次发生，如发送 ZRTP Hello 数据包时），将发生堆溢出，从而导致可能在有漏洞的主机上执行任意代码。

漏洞 2。多种堆栈溢出：ZRTPCPP 包含准备对客户端的 ZRTP Hello 数据包的响应时引发的多种堆栈溢出。

漏洞 3。信息泄漏/越界读取：相对实际收到的数据量，ZRTPCPP 库对预期收到的数据包大小执行的验证极少。这可同时导致信息泄漏和越界数据读取（通常造成崩溃）。例如，可通过发送畸形 ZRTP Ping 数据包造成信息泄漏。

检测

FreeBSD：libzrtpcpp -- 多种安全漏洞 (04320e7d-ea66-11e2-a96e-60a44c524f57)

high Nessus 插件 ID 67249

未找到变更日志