CVE-2026-123805

Nome do Software Vulnerável e Versões Afetadas SIPSorcery versões anteriores a 10.0.14

Descrição SIPSorcery é uma biblioteca WebRTC, SIP e VoIP para C# e .NET. A função SctpSackChunk.ParseChunk lê os campos numGapAckBlocks e numDuplicateTSNs de um chunk SACK SCTP controlado por um invasor sem verificar se as entradas cabem no comprimento do chunk declarado ou no buffer de recebimento de 262144 bytes. Um peer WebRTC negociado pode enviar um chunk SACK malformado com checksum válido que força o parser a ler além dos limites do buffer. Isso dispara uma IndexOutOfRangeException, que ignora o manipulador ApplicationException recuperável na função RTCSctpTransport.DoReceive. Consequentemente, o manipulador de exceção genérico encerra o loop de recebimento dedicado, finalizando permanentemente a associação SCTP e todos os canais de dados associados, resultando em uma negação de serviço.

Recomendações Atualize o SIPSorcery para a versão 10.0.14.