CVE-2026-26203
Orta
Təsvir
PJSIP pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. 2.17 versiyasından əvvəlki versiyalarda PJSIP-nin H.264 paketləşdiricisində kritik yığın buferinin alt axını (heap buffer underflow) zəifliyi mövcuddur. Xəta, NAL vahidi başlanğıc kodları olmayan yanlış formalaşdırılmış H.264 bitaxınlarının emalı zamanı baş verir; burada paketləşdirici ayrılmış buferdən əvvəl yerləşən yaddaşdan oxumağa imkan verən yoxlanılmayan göstərici aritmetikası həyata keçirir. 2.17 versiyası bu problem üçün düzəliş (patch) ehtiva edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulPjsip
Dərc19 fev 2026
İlk görülmə19 fev 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- pjsip pjsip2.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pjsip pjsip | v < 2.17 | 2.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.