CVE-2026-41416

Yüksək

Təsvir

PJSIP, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. 2.16 və daha əvvəlki versiyalarda, assimetrik ptime konfiqurasiyalı SDP emal edilərkən media axını buferinin ölçüsünün hesablanmasında tam ədəd daşması (integer overflow) mövcuddur. Bu daşma kiçik ölçülü bufer ayrılmasına səbəb ola bilər ki, bu da tətbiqin gözlənilməz şəkildə dayanmasına və ya yaddaşın korlanmasına gətirib çıxara bilər. Bu zəiflik 2.17 versiyasında aradan qaldırılıb.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTeluu Pjsip
Dərc24 apr 2026
İlk görülmə24 apr 2026

Necə düzəltmək olar

Yeniləyin
  • teluu pjsip2.17 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
teluu pjsipv < 2.172.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-41416 · Teluu Pjsip · Dark Radar