CVE-2026-57165

Nome do Software Vulnerável e Versões Afetadas PJSIP versões anteriores ao commit 628b716

Description Um estouro de buffer de pilha ocorre no front-end CLI telnet do PJLIB-UTIL durante o processo de redesenho da linha de comando ao recuperar o histórico. Este problema reside na função handle up down() em cli telnet.c. A sequência de redesenho da linha para uma entrada de histórico recuperada pode acumular mais dados do que a capacidade de um buffer de pilha de tamanho fixo, podendo levar ao encerramento da aplicação. Isso afeta apenas aplicações que habilitam o front-end CLI telnet. A exploração requer acesso ao CLI telnet não autenticado.

Recommendations Atualize para a versão que contém o commit 628b716. Como medida de mitigação temporária, desabilite o front-end CLI telnet.