PT-2026-26551
CVE-2026-32942
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PJSIP 2.16 وما دونها
الوصف
PJSIP هي مكتبة اتصالات وسائط متعددة مجانية ومفتوحة المصدر مكتوبة بلغة C. تحتوي الإصدارات 2.16 وما دونها على ثغرة تتعلق باستخدام الذاكرة بعد تحريرها (heap use-after-free) في جلسة ICE. تحدث هذه الثغرة عند حدوث حالات تنافس بين عملية إغلاق الجلسة وعمليات الاستدعاء المرتدة.
التوصيات
قم بالتحديث إلى الإصدار 2.17 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾