CVE-2026-32945
Təsvir
PJSIP C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. 2.16 və daha aşağı versiyalarda DNS parserinin ad uzunluğu idarəedicisində Heap-based Buffer Overflow zəifliyi mövcuddur. Bu, PJSIP-nin daxili DNS resolverindən istifadə edən tətbiqlərə təsir göstərir, məsələn, PJSUA/PJSUA2-də pjsua_config.nameserver və ya UaConfig.nameserver ilə konfiqurasiya edilmişlərə. Nameserver konfiqurasiya etməyərək ƏMƏL resolverinə (məsələn, getaddrinfo()) güvənən və ya pjsip_resolver_set_ext_resolver() vasitəsilə xarici resolverdən istifadə edən istifadəçilərə təsir etmir. Bu problem 2.17 versiyasında düzəldilib. Yeniləmə imkanı olmayan istifadəçilər üçün alternativ həll yolu PJSIP konfiqurasiyasında DNS resolution funksiyasını söndürmək (nameserver_count parametrini sıfıra təyin etməklə) və ya bunun əvəzinə xarici resolver implementasiyasından istifadə etməkdir.
Necə düzəltmək olar
- pjsip pjsip2.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pjsip pjsip | v < 2.17 | 2.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.