CVE-2026-54632
Açıklama
SIPSorcery; C# ve .NET için bir WebRTC, SIP ve VoIP kütüphanesidir. 10.0.9 sürümünden önce, RTPChannel.OnRTPPacketReceived ile STUNAttribute.ParseMessageAttributes, STUNXORAddressAttribute ve STUNAddressAttribute ayrıştırma yolları, güvenilmeyen baytları yeterli uzunluk kontrolleri yapmadan indekslemekteyken; UdpReceiver.EndReceiveFrom ise bu işlemler soket dışı bir istisna oluşturduğunda kanalı kapatmaktadır. Uzak bir taraf, DTLS veya STUN MESSAGE-INTEGRITY doğrulaması öncesindeki ICE bağlantı kontrolleri sırasında da dahil olmak üzere, paylaşılan RTP/ICE soketine tek bir kısa RTP paketi veya hatalı biçimlendirilmiş sıfır ila yedi baytlık bir STUN adres özniteliği göndererek aktif RTP veya WebRTC medya oturumunu sonlandırabilir. Saldırganın duyurulan geçici RTP/ICE portuna erişmesi veya bunu öğrenmesi gerekir ancak herhangi bir kimlik doğrulama veya kullanıcı etkileşimi gerekmez ve etki kullanılabilirlikle sınırlıdır. Bu sorun 10.0.9 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- SIPSorcery10.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SIPSorceryNuGet | v < 10.0.9 | 10.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.