CVE-2026-33069
Təsvir
PJSIP, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. 2.16 və daha aşağı versiyalarda pjsip_multipart_parse() funksiyasında kaskadlı sərhəd xaricinə yığın oxuması (out-of-bounds heap read) mövcuddur. Sərhəd sətirinin uyğunlaşdırılmasından sonra, buferin sonuna çatmadığı yoxlanılmadan curptr göstəricisi ayırıcıdan irəli sürüşdürülür. Bu, bitişik yığın yaddaşının 1-2 baytının oxunmasına şərait yaradır. Multipart gövdələri və ya SDP məzmunu olan daxil olan SIP mesajlarını emal edən bütün tətbiqlər potensial olaraq təsirlənə bilər. Bu problem 2.17 versiyasında həll edilmişdir.
Necə düzəltmək olar
- pjsip pjsip2.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pjsip pjsip | v < 2.17 | 2.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.