CVE-2026-57160
Təsvir
PJSIP, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. d6a0e7f komitindən əvvəl, ümumi massiv başlıqlarını (Allow, Require, Supported və Unsupported kimi) seriyallaşdıran pjsip/src/pjsip/sip_msg.c faylındakı pjsip_generic_array_hdr_print() funksiyasında bufer daşması baş verə bilər. Müəyyən çıxış buferi sərhəd şəraitində funksiya buferin sonundan bir bayt kənara yaza bilər. Bu, əsasən gələn SIP sorğularını analiz edən və yenidən seriyallaşdıran tətbiqlərdə — məsələn, proksi, SBC və ya B2BUA-da — uzaqdan qoşulan tərəfin seriyallaşdırılmış mesaja təsir edə bildiyi hallarda mümkündür. Sərhədləri aşan yazı tək bir sabit baytdır; kodun icrası və məlumat sızması nümayiş etdirilməmişdir və tipik hovuz əsaslı (pool-based) ayırmalarda həmin bayt ayırma boşluğuna düşür. Bu problem d6a0e7f komiti ilə düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teluu pjsip | v ≤ 2.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.