PT-2026-141100
CVE-2026-123805
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SIPSorcery الإصدارات السابقة لـ 10.0.14
الوصف
SIPSorcery هي مكتبة WebRTC و SIP و VoIP للغتي C# و .NET. تقوم الدالة
SctpSackChunk.ParseChunk بقراءة حقلي numGapAckBlocks و numDuplicateTSNs من قطعة SACK SCTP يتحكم فيها المهاجم دون التحقق مما إذا كانت الإدخالات تتناسب مع طول القطعة المعلن أو ذاكرة التخزين المؤقت للاستقبال التي تبلغ 262144 بايت. يمكن لنظير WebRTC متفاوض معه إرسال قطعة SACK مشوهة ذات مجموع تدقيقي (checksum) صالح تجبر المحلل على القراءة خارج حدود ذاكرة التخزين المؤقت. يؤدي ذلك إلى حدوث IndexOutOfRangeException يتجاوز معالج ApplicationException القابل للاسترداد في الدالة RTCSctpTransport.DoReceive. ونتيجة لذلك، يقوم معالج الاستثناء العام بإنهاء حلقة الاستقبال المخصصة، مما يؤدي إلى إنهاء ارتباط SCTP وجميع قنوات البيانات المرتبطة به بشكل دائم، مما يتسبب في حجب الخدمة.التوصيات
تحديث SIPSorcery إلى الإصدار 10.0.14.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾