Deux vulnérabilités ont été identifiées dans SIPp, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou compromettre un système vulnérable. Ces failles résultent de débordements de mémoire présents aux niveaux des fonctions "get_remote_ip_media()" et "get_remote_ipv6_media()" [call.cpp] qui ne valident pas correctement certaines données, ce qui pourrait être exploité afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter un code arbitraire.