PT-2026-26586
CVE-2026-33069
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-03-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PJSIP 2.16 وما دونها
الوصف
PJSIP هي مكتبة اتصالات وسائط متعددة مجانية ومفتوحة المصدر مكتوبة بلغة C. تحتوي الإصدارات 2.16 وما دونها على ثغرة قراءة متتالية خارج نطاق الذاكرة (heap) في الدالة
pjsip multipart parse(). بعد مطابقة سلسلة الحدود، يتم تقدم المتغير curptr إلى ما بعد الفاصل دون التحقق من أنه لم يصل إلى نهاية المخزن المؤقت، مما يسمح بقراءة 1-2 بايت من ذاكرة الهيب المجاورة. جميع التطبيقات التي تعالج رسائل SIP الواردة ذات الأجسام متعددة الأجزاء أو محتوى SDP معرضة للتأثر.التوصيات
الترقية إلى الإصدار 2.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾