PT-2026-23652
CVE-2026-28799
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PJSIP الأقدم من 2.17
الوصف
يحتوي PJSIP، وهو مكتبة اتصالات وسائط متعددة مكتوبة بلغة C، على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في الذاكرة المؤقتة (heap) داخل بنية الاشتراك في الأحداث الخاصة به، وتحديدًا في الملف
evsub.c. يتم تشغيل هذه الثغرة الأمنية بواسطة طلب إلغاء اشتراك الحضور — وهو طلب SUBSCRIBE بقيمة Expires تساوي 0. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تعطل النظام أو ربما إلى تنفيذ تعليمات برمجية.التوصيات
قم بالتحديث إلى الإصدار 2.17 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾