CVE-2026-57166

PJSIP, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. 4472a31 commit-indən əvvəl, daxil edilmiş komanda sətri üçün rəyləri göstərərkən PJLIB-UTIL telnet CLI ön ucunda stek bufer daşması mövcuddur. Komanda sətrinin idarə edilməsinin bir neçə yolu, kifayət qədər sərhəd yoxlaması aparmadan hücumçu tərəfindən təsir edilən miqdarda məlumatı sabit ölçülü buferlərə yazır, buna görə də uzun komanda sətri onları doldura bilər. Bu, yalnız telnet CLI ön ucunu aktivləşdirən tətbiqlərə təsir edir (məsələn, pj_cli_telnet_create() / --cli-telnet-port). Telnet CLI autentifikasiyası olmayan interaktiv administrasiya interfeysidir, buna görə də ona çata bilən hər hansı müştəri artıq ixtiyari CLI komandaları verə bilər. Yanlış formalaşdırılmış və ya həddindən artıq uzun komanda sətri, komanda sətri rəyləri render edilərkən sabit ölçülü stek buferini doldura bilər ki, bu da tətbiqin dayanmasına səbəb ola bilər. Bu koda çatmaq artıq autentifikasiyasız CLI-a giriş tələb etdiyi üçün, mövcud girişdən kənar təsiri məhduddur. Telnet CLI ön ucunu aktivləşdirməyən tətbiqlər bundan təsirlənmir. Bu problem 4472a31 commit-i vasitəsilə aradan qaldırılıb.