PT-2026-35059
CVE-2026-41416
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 4.0
8.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PJSIP الأقدم من 2.17
الوصف
يحدث تجاوز سعة عدد صحيح في حساب حجم مخزن مؤقت دفق الوسائط عند معالجة بروتوكول وصف الجلسة (SDP) مع تكوين ptime غير المتماثل. قد يؤدي هذا التجاوز إلى تخصيص مخزن مؤقت أصغر من اللازم، مما قد يؤدي بدوره إلى تلف الذاكرة أو إنهاء التطبيق بشكل غير متوقع.
التوصيات
التحديث إلى الإصدار 2.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾