Уязвимость SIP сервера Kamailio, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции encode_msg файла encode_msg.c модуля SEAS SIP сервера Kamailio вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код (повреждение памяти, аварийное завершение работы) с помощью большого SIP пакета

CVE: CVE-2016-2385, DSA-3535, DSA-3536, DSA-3537, Bugtraq ID:20160330, Exploit Database ID:39638
CVSS v2.0: 10