CVE-2026-41416
Təsvir
PJSIP, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. 2.16 və daha əvvəlki versiyalarda, assimetrik ptime konfiqurasiyalı SDP emal edilərkən media axını buferinin ölçüsünün hesablanmasında tam ədəd daşması (integer overflow) mövcuddur. Bu daşma kiçik ölçülü bufer ayrılmasına səbəb ola bilər ki, bu da tətbiqin gözlənilməz şəkildə dayanmasına və ya yaddaşın korlanmasına gətirib çıxara bilər. Bu zəiflik 2.17 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- teluu pjsip2.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teluu pjsip | v < 2.17 | 2.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.