CVE-2026-77396

Nome do Software Vulnerável e Versões Afetadas PJSIP versões anteriores a 2.18

Description O analisador de AVI em pjmedia/src/pjmedia/avi player.c utiliza o comprimento do chunk de vídeo de um arquivo de entrada para determinar a quantidade de bytes copiados para um buffer de quadro. Como a capacidade do buffer é baseada nas dimensões de mídia declaradas, um arquivo AVI especialmente criado pode causar uma gravação fora dos limites (out-of-bounds write) além da alocação do heap durante a reprodução do arquivo ou extração de quadros. Isso ocorre porque as asserções de tamanho são desativadas em compilações de lançamento de produção, podendo levar ao travamento do processo ou corrupção de memória em aplicações que processam fontes AVI não confiáveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.