CVE-2026-54632 in SIPSorcery
الملخص
بحسب VulDB • 15/09/2026
SIPSorcery هي مكتبة WebRTC و SIP و VoIP لـ C# و .NET. قبل الإصدار 10.0.9، كانت الدالة RTPChannel.OnRTPPacketReceived ومسار تحليل STUNAttribute.ParseMessageAttributes و STUNXORAddressAttribute و STUNAddressAttribute تقوم بتحليل بايتات غير موثوقة دون إجراء فحوصات كافية لطول البيانات، بينما يقوم UdpReceiver.EndReceiveFrom بإغلاق القناة عند حدوث استثناء غير متعلق بـ Socket أثناء هذه العمليات. يمكن للطرف عن بُعد إرسال حزمة RTP قصيرة واحدة أو سمة عنوان STUN مشوهة بطول يتراوح بين صفر إلى سبع بايتات إلى منفذ UDP المشترك لبروتوكولي RTP/ICE، بما في ذلك خلال فحوصات الاتصال الخاصة بـ ICE قبل التحقق من سلامة رسالة DTLS أو STUN MESSAGE-INTEGRITY، مما يؤدي إلى إنهاء جلسة الوسائط النشطة سواء كانت RTP أو WebRTC. يجب على المهاجم الوصول إلى المنفذ المؤقت المعلن لبروتوكولي RTP/ICE أو معرفته، لكن لا تتطلب العملية مصادقة أو تفاعلاً من المستخدم، وتقتصر الأثر على التوافرية (Availability). تم إصلاح هذه المشكلة في الإصدار 10.0.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.