CVE-2026-26967
Açıklama
PJSIP, C dilinde yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. 2.16 ve altı sürümlerde, PJSIP'in H.264 unpacketizer bileşeninde kritik bir Heap-based Buffer Overflow zafiyeti bulunmaktadır. Bu hata, hatalı biçimlendirilmiş SRTP paketleri işlenirken, unpacketizer'ın her iki baytın da yük tampon sınırları içinde olduğunu doğrulamadan 2 baytlık bir NAL ünitesi boyut alanı okumasıyla ortaya çıkar. Zafiyet, H.264 kullanarak video alan uygulamaları etkilemektedir. Yama şu adreste mevcuttur: https://github.com/pjsip/pjproject/commit/f821c214e52b11bae11e4cd3c7f0864538fb5491.
Nasıl düzeltilir
- pjsip pjsip2.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pjsip pjsip | v < 2.17 | 2.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.