CVE-2026-34235

Nome do Software Vulnerável e Versões Afetadas PJSIP versões anteriores a 2.17

Descrição Uma leitura fora dos limites do heap (heap out-of-bounds read) existe no desempacotador RTP VP9 ao analisar dados de Estrutura de Escalabilidade (SS) VP9 manipulados. Isso ocorre devido a uma verificação de limites insuficiente no comprimento do descritor de carga útil, o que pode levar a leituras além do buffer de carga útil RTP alocado.

Recomendações Atualize para a versão 2.17. Como alternativa temporária, desative o codec VP9 se não for necessário.