CVE-2026-28799
Yüksək
Təsvir
PJSIP C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. Versiya 2.17-dən əvvəlki versiyalarda, PJSIP-nin hadisələrin abunəlik strukturunda (evsub.c), mövcudluğun ləğvi zamanı (Expires=0 ilə SUBSCRIBE) tetiklənən heap use-after-free zəifliyi mövcuddur. Bu problem 2.17 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPjsip
Dərc6 mar 2026
İlk görülmə6 mar 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- pjsip pjsip2.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pjsip pjsip | v < 2.17 | 2.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.