PT-2026-29286
CVE-2026-34235
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PJSIP الأقدم من 2.17
الوصف
توجد ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في أداة فك حزم VP9 RTP عند تحليل بيانات «هيكل قابلية التوسع» (SS) لـ VP9 المصممة خصيصًا. يحدث هذا بسبب عدم كفاية فحص حدود طول واصف الحمولة، مما قد يؤدي إلى قراءة بيانات تتجاوز حدود مخزن RTP المخصص للحمولة.
التوصيات
قم بالتحديث إلى الإصدار 2.17.
كحل مؤقت، قم بتعطيل برنامج الترميز VP9 إذا لم يكن ضروريًا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾