CVE-2026-57162

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.4%
CWE: CWE-121
KEV Durumu: Hayır

Yayım tarihi: 4 Eylül 2026

Etkilenen: teluu pjsip

PJSIP, C dilinde yazılmış ücretsiz ve açık kaynaklı bir çoklu ortam iletişim kütüphanesidir. a1b707c taahhüdüne kadar, SRTP/SDES medya taşıma katmanında, SDP teklif/cevap (sdes_encode_sdp() in transport_srtp_sdes.c) sırasında a=crypto özniteliklerini işlerken bir yığın tampon taşıma hatası mevcuttur. Bu, SRTP'yi etkinleştiren uygulamaları (isteğe bağlı veya zorunlu use_srtp, SDES anahtarlaması kullanarak) etkiler. Medya müzakeresi sırasında, uzak SDP'den crypto öznitelikleri, sayısını sınırlamadan sabit boyutlu bir diziye toplanır; uzak bir peer, tek bir medya açıklamasında aşırı sayıda a=crypto özniteliği ekleyerek yığının sonunda o dizinin ötesine yazabilir. Bu, uygulama düzeyinde kimlik doğrulamasından önce gelen bir SIP INVITE sırasında teklif/cevap sırasında erişilebilir. Etki, beklenmedik uygulama sonlandırmasından kontrol akışı gaspına/memori bozulmasına kadar değişebilir. SRTP'yi etkinleştirmeyen uygulamalar etkilenmez. Bu sorun, a1b707c taahhüdü aracılığıyla düzeltildi.

Orijinal açıklama (İngilizce)

PJSIP is a free and open source multimedia communication library written in C. Prior to commit a1b707c, a stack buffer overflow exists in the SRTP/SDES media transport when processing a=crypto attributes during SDP offer/answer (sdes_encode_sdp() in transport_srtp_sdes.c). This affects applications with SRTP enabled (use_srtp optional or mandatory, using SDES keying). During media negotiation, the crypto attributes from the remote SDP are collected into a fixed-size array without bounding their number; a remote peer that includes an excessive number of a=crypto attributes in a single media description can write past the end of that array on the stack. This is reachable from an incoming SIP INVITE during offer/answer, before application-level authentication. Impact may range from unexpected application termination to control flow hijack/memory corruption. Applications that do not enable SRTP are not affected. This issue has been patched via commit a1b707c.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.