PT-2026-26552
CVE-2026-32945
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PJSIP 2.16 وما دونها
الوصف
PJSIP هي مكتبة اتصالات وسائط متعددة مجانية ومفتوحة المصدر مكتوبة بلغة C. تحتوي الإصدارات 2.16 وما دونها على ثغرة تجاوز سعة المخزن المؤقت (Heap-based Buffer Overflow) في معالج طول الاسم بمحلل DNS. ويؤثر ذلك على التطبيقات التي تستخدم محلل DNS المدمج في PJSIP، مثل تلك التي تم تكوينها باستخدام
pjsua config.nameserver أو UaConfig.nameserver في PJSUA/PJSUA2. لا يتأثر المستخدمون الذين يعتمدون على محلل نظام التشغيل (مثل getaddrinfo()) من خلال عدم تكوين خادم أسماء، أو أولئك الذين يستخدمون محللًا خارجيًا عبر pjsip resolver set ext resolver().التوصيات
الإصدارات 2.16 وما دونها: قم بالترقية إلى الإصدار 2.17 أو قم بتعطيل تحليل DNS في تكوين PJSIP عن طريق تعيين
nameserver count إلى صفر، أو استخدم تطبيق مُحلل خارجي.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾