CVE-2026-40892

Nome do Software Vulnerável e Versões Afetadas PJSIP versões 2.16 e anteriores

Descrição Um estouro de buffer de pilha ocorre na função pjsip auth create digest2() ao usar credenciais de digesto pré-computadas (PJSIP CRED DATA DIGEST). A função copia os dados de credenciais usando o comprimento cred info->data.slen sem realizar uma verificação de limite superior, o que pode causar o estouro do buffer de pilha ha1 de tamanho fixo (128 bytes) se data.slen exceder o comprimento esperado da string de digesto.

Recomendações Atualize para uma versão posterior à 2.16. Como medida paliativa temporária, restrinja o uso da função pjsip auth create digest2() ao manipular credenciais de digesto pré-computadas.