CVE-2026-33069
Açıklama
PJSIP, C dilinde yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. 2.16 ve altı sürümlerde, pjsip_multipart_parse() fonksiyonunda ardışık bir sınır dışı yığın okuması (out-of-bounds heap read) bulunmaktadır. Sınır dizesi eşleşmesinden sonra curptr, tampon sona ulaşıp ulaşmadığı doğrulanmadan ayırıcıyı geçecek şekilde ilerletilmektedir. Bu durum, bitişik yığın belleğinden 1-2 bayt okunmasına olanak tanır. Çok parçalı gövdelere veya SDP içeriğine sahip gelen SIP mesajlarını işleyen tüm uygulamalar potansiyel olarak etkilenmektedir. Bu sorun 2.17 sürümünde giderilmiştir.
Nasıl düzeltilir
- pjsip pjsip2.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pjsip pjsip | v < 2.17 | 2.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.