PT-2026-20921
CVE-2026-26203
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PJSIP الأقدم من 2.17
الوصف
يحتوي PJSIP، وهو مكتبة اتصالات وسائط متعددة، على ثغرة أمنية تتمثل في تدفق أقل من السعة (underflow) في مخزن الذاكرة المؤقت (heap buffer) في أداة تجميع الحزم H.264 الخاصة به. ويحدث ذلك عند معالجة تدفقات بتات H.264 التي تفتقر إلى رموز بداية الوحدة NAL، مما يؤدي إلى عمليات حسابية غير متحقق منها للمؤشرات وإمكانية الوصول إلى الذاكرة خارج نطاق المخزن المؤقت المخصص. قد يؤدي استغلال هذه الثغرة، من خلال مقطع فيديو H.264 مشوه يتم إرساله عبر الشبكة، إلى تعطل النظام أو تنفيذ تعليمات برمجية.
التوصيات
قم بالتحديث إلى الإصدار 2.17 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾