PT-2026-35059

CVE-2026-41416

Publicado

2026-04-24

Atualizado

2026-04-28

Descrição por

CVSS 4.0

8.1

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U

Name of the Vulnerable Software and Affected Versions PJSIP versões anteriores a 2.17

Description Ocorre um estouro de inteiro no cálculo do tamanho do buffer do fluxo de mídia ao processar o Session Description Protocol (SDP) com configuração de ptime assimétrica. Esse estouro pode levar a uma alocação de buffer subdimensionada, resultando potencialmente em corrupção de memória ou encerramento inesperado da aplicação.

Recommendations Atualizar para a versão 2.17.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Dhkts1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound

Identificadores relacionados