CVE-2026-34235
Açıklama
PJSIP, C dilinde yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. Versiyon 2.17 öncesinde, PJSIP'in VP9 RTP paket çözücüsünde, özel olarak hazırlanmış VP9 Ölçeklenebilirlik Yapısı (Scalability Structure - SS) verileri ayrıştırılırken ortaya çıkan bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti bulunmaktadır. Yük tanımlayıcı uzunluğu üzerindeki yetersiz sınır kontrolü, tahsis edilen RTP yük tamponunun ötesinde okumalara neden olabilir. Bu sorun versiyon 2.17 ile düzeltilmiştir. Bu sorun için geçici çözüm, ihtiyaç duyulmadığı takdirde VP9 kodeğinin devre dışı bırakılmasını içerir.
Nasıl düzeltilir
- teluu pjsip2.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teluu pjsip | v < 2.17 | 2.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.