CVE-2026-57161
Açıklama
PJSIP, C dilinde yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. acc03b5 commit'inden önce, bir kayıt yanıtındaki Service-Route başlıkları işlenirken PJSUA'da (pjsua_acc.c dosyasındaki update_service_route() fonksiyonunda) bir yığın arabellek taşması (stack buffer overflow) mevcuttur. Bu durum, PJSUA/PJSUA2 hesap API'sini (varsayılan kayıt yolu) kullanarak kayıt olan uygulamaları etkilemektedir. REGISTER işlemine verilen 2xx yanıtındaki Service-Route URI'leri, başlık sayısı sınırlandırılmadan sabit boyutlu bir diziye kaydedilmektedir; aşırı sayıda Service-Route başlığı döndüren bir kayıt sunucusu (registrar), yığındaki dizinin sonunun ötesine veri yazabilir. Yazılan değerler rastgele veriler değil dahili işaretçiler olduğundan, en muhtemel etki beklenmedik uygulama sonlanmasıdır (hizmet reddi), ancak bellek bozulması dışlanamaz. Kötü niyetli yanıt, ele geçirilmiş veya kötü niyetli bir kayıt sunucusundan ya da korumasız taşıma katmanları üzerinden sahte bir yanıttan gelebilir. Bu sorun acc03b5 commit'i ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teluu pjsip | v ≤ 2.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.