CVE-2026-32945

PJSIP, C dilinde yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. 2.16 ve altı sürümler, DNS ayrıştırıcısının isim uzunluğu yöneticisinde Heap tabanlı Arabellek Taşması zafiyetine sahiptir. Bu durum, PJSUA/PJSUA2 içinde pjsua_config.nameserver veya UaConfig.nameserver ile yapılandırılanlar gibi PJSIP'nin yerleşik DNS çözücüsünü kullanan uygulamaları etkiler. Bir nameserver yapılandırmayarak işletim sistemi çözücüsüne (örneğin, getaddrinfo()) güvenen kullanıcıları veya pjsip_resolver_set_ext_resolver() aracılığıyla harici bir çözücü kullananları etkilemez. Bu sorun 2.17 sürümünde düzeltilmiştir. Yükseltme yapamayan kullanıcılar için geçici çözüm, PJSIP yapılandırmasında DNS çözümlemesini devre dışı bırakmak (nameserver_count değerini sıfır yaparak) veya bunun yerine harici bir çözücü uygulaması kullanmaktır.