CVE-2026-57163
Təsvir
PJSIP, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. c4a151a komitindən əvvəlki versiyalarda, qarşı tərəfin sertifikatının Subject Alternative Name genişlənməsi təhlil edilərkən (ssl_sock_gtls.c faylında tls_cert_get_info() funksiyasında) GnuTLS TLS backend-də stek bufer daşması mövcuddur. Yalnız GnuTLS ilə yığılmış versiyalar (--with-gnutls) təsirlidir; OpenSSL və Apple SecureTransport/Network.framework yığmaları təsirli deyil. TLS əl sıxma prosesindən sonra sertifikat məlumatları çıxarılarkən, yanlış bufer ölçüsü dəyəri həddindən artıq böyük SubjectAltName girişinin sabit ölçülü stek buferinin sonundan kənara yazılmasına səbəb ola bilər. Şəbəkədə yerləşən hücumçu – qoşulan kliyent üçün zərərli server və ya sertifikatlar tələb edən server üçün zərərli kliyent vasitəsilə – xüsusi hazırlanmış sertifikatı təqdim etməklə, hər hansı SIP səviyyəli autentifikasiyadan əvvəl, TLS əl sıxma zamanı bunu tetikləyə bilər. Təsir tətbiqin gözlənilməz şəkildə dayanmasından idarəetmə axınının ələ keçirilməsinə və ya yaddaşın korlanmasına qədər dəyişə bilər. Bu problem c4a151a komiti ilə düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teluu pjsip | v ≤ 2.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.