CVE-2026-57165 in pjproject
الملخص
بحسب VulDB • 04/09/2026
PJSIP هي مكتبة اتصالات متعددة الوسائط مجانية ومفتوحة المصدر، مُكتوبة بلغة C. قبل الإضافة (commit) رقم 628b716، كان يوجد ثغرة تجاوز في مخزن البيانات على المكدس (stack buffer overflow) في واجهة سطر الأوامر telnet الخاصة بـ PJLIB-UTIL عند إعادة رسم سطر الأمر أثناء استرجاع سجل الأوامر السابقة (دالة handle_up_down() في الملف cli_telnet.c). يؤثر هذا فقط على التطبيقات التي تفعّل واجهة سطر أوامر telnet نفسها المستخدمة كعازل للمشكلة ذات الصلة المتعلقة بسطر الأوامر. يمكن أن يؤدي تسلسل إعادة رسم السطر لسجل أمر مسترجع إلى تراكم بيانات أكثر مما يتسع له مخزن البيانات الثابت الحجم على المكدس، وهو ما قد يؤدي إلى إنهاء التطبيق. تتطلب الاستغلال الوصول إلى واجهة سطر أوامر telnet غير المُصادق عليها، والتي تسمح بالفعل بتنفيذ أوامر CLI تعسفية، لذا فإن الأثر الإضافي محدود. التطبيقات التي لا تفعّل واجهة سطر أوامر telnet ليست متأثرة. تم إصلاح هذه المشكلة عبر الإضافة (commit) رقم 628b716.
Once again VulDB remains the best source for vulnerability data.