PT-2025-24565
CVE-2025-49140
·
تاريخ النشر
2025-06-09
·
تاريخ التحديث
2025-07-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pion Interceptor من v0.1.36 إلى v0.1.38
الوصف
Pion Interceptor هو إطار عمل لإنشاء برامج اتصال RTP/RTCP. تنجم المشكلة عن خطأ في مصنع حزم RTP، والذي يمكن استغلاله بواسطة حزم RTP مُعدلة لإحداث حالة ذعر في وحدات SFU القائمة على Pion. ويؤثر هذا فقط على المستخدمين الذين يستخدمون pion/interceptor. يمكن استغلال هذا الخطأ عن طريق إرسال حزم RTP مُعدلة.
التوصيات
بالنسبة للإصدارات من v0.1.36 إلى v0.1.38، قم بالتحديث إلى الإصدار v0.1.39 أو أحدث، والذي يتضمن تصحيحًا يتحقق من صحة
padLen > 0 && padLen <= payloadLength ويعرض خطأً في حالة حدوث تجاوز السعة (overflow)، مما يمنع حدوث حالة الذعر (panic).إذا تعذر التحديث، فقم بتطبيق التصحيح الوارد في طلب السحب يدويًّا أو تجاهل الحزم التي يكون فيها البت P مُحدَّدًا، ولكن
padLen فيها يساوي صفرًا أو أكبر من الحمولة المتبقية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾