CVE-2026-40892
Təsvir
PJSIP, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. Versiya 2.16 və daha əvvəlki versiyalarda, öncədən hesablanmış dayest etibarlılıq məlumatlarından (PJSIP_CRED_DATA_DIGEST) istifadə edildikdə, PJSIP-də pjsip_auth_create_digest2() funksiyasında stek bufer daşması mövcuddur. Funksiya, etibarlılıq məlumatlarını yuxarı hədd yoxlaması olmadan cred_info->data.slen uzunluğundan istifadə edərək kopyalayır; əgər data.slen gözlənilən dayest sətirinin uzunluğunu aşarsa, bu, sabit ölçülü ha1 stek buferinin (128 bayt) daşmasına səbəb ola bilər.
Necə düzəltmək olar
- pjsip pjsip2.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pjsip pjsip | v < 2.17 | 2.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.