PT-2026-20971
CVE-2026-26967
·
تاريخ النشر
2026-02-20
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 4.0
8.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PJSIP الإصدارات 2.16 وما قبلها
الوصف
يحتوي PJSIP، وهو مكتبة اتصالات وسائط متعددة مكتوبة بلغة C، على ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) المستند إلى الـ heap في أداة فك حزم H.264 الخاصة به. تحدث المشكلة عند معالجة حزم SRTP مشوهة، عندما يقرأ برنامج فك التشفير حقل حجم وحدة NAL مكونًا من بايتين دون التحقق من أن كلا البايتين يقعان ضمن حدود المخزن المؤقت للحمولة. يؤثر ذلك على التطبيقات التي تستقبل الفيديو باستخدام H.264. تسمح هذه الثغرة للمهاجمين عن بُعد بإحداث أعطال في التطبيقات أو تنفيذ تعليمات برمجية دون مصادقة.
التوصيات
قم بالتحديث إلى الإصدار 2.17 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾