CVE-2026-57162
Təsvir
PJSIP, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. a1b707c komitindən əvvəl, SDP təklifi/cavabı zamanı a=crypto atributları emal edilərkən SRTP/SDES media nəqliyyatında stek bufer daşması mövcuddur (transport_srtp_sdes.c faylında sdes_encode_sdp() funksiyası). Bu, SRTP aktiv edilmiş tətbiqlərə (istəyə bağlı və ya məcburi use_srtp, SDES açarlandırmasından istifadə edərək) təsir göstərir. Media danışıqları zamanı uzaq SDP-dən gələn crypto atributları sayına məhdudiyyət qoyulmadan sabit ölçülü massivə toplanır; tək bir media təsvirində həddindən artıq sayda a=crypto atributu daxil edən uzaq tərəf, stekdəki həmin massivin sonundan kənara yazıla bilər. Buna tətbiq səviyyəsində autentifikasiyadan əvvəl, təklif/cavab zamanı daxil olan SIP INVITE vasitəsilə çata bilər. Təsir tətbiqin gözlənilməz şəkildə dayanmasından idarəetmə axınının ələ keçirilməsinə və ya yaddaşın korlanmasına qədər dəyişə bilər. SRTP-ni aktiv etməyən tətbiqlərə təsir göstərmir. Bu problem a1b707c komiti ilə düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teluu pjsip | v ≤ 2.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.