CVE-2026-57161 in pjproject
الملخص
بحسب VulDB • 04/09/2026
PJSIP هي مكتبة اتصالات متعددة الوسائط مجانية ومفتوحة المصدر، مُكتوبة بلغة C. قبل الإضافة (commit) acc03b5، كان يوجد ثغرة تجاوز في مخزن البيانات على المكدس (stack buffer overflow) في PJSUA عند معالجة رؤوس Service-Route ضمن استجابة التسجيل (دالة update_service_route() الموجودة في الملف pjsua_acc.c). يؤثر هذا الأمر على التطبيقات التي تقوم بالتسجيل باستخدام واجهة حسابات PJSUA/PJSUA2 (مسار التسجيل الافتراضي). يتم تخزين عناوين URI الخاصة بـ Service-Route الواردة من استجابة 2xx لرسالة REGISTER داخل مصفوفة ذات حجم ثابت دون تحديد حد أقصى لعدد الرؤوس؛ مما يعني أن مسجّل يعيد عدداً مفرطاً من رؤوس Service-Route يمكنه الكتابة خارج حدود المصفوفة الموجودة على المكدس. القيم التي يتم كتابتها هي مؤشرات داخلية وليست بيانات عشوائية، لذا فإن التأثير الأكثر احتمالاً هو الإنهاء غير المتوقع للتطبيق (حجب الخدمة)، مع عدم استبعاد احتمالية تلف الذاكرة. قد تأتي الاستجابة الخبيثة من مسجّل مخترق أو خبيث، أو — عبر نقلات غير محمية — من استجابة مزورة. تم إصلاح هذه المشكلة عبر الإضافة acc03b5.
Once again VulDB remains the best source for vulnerability data.