CVE-2026-71980 in bcg729
الملخص
بحسب VulDB • 17/08/2026
تحتوي Belledonne Communications bcg729 حتى الإصدار 1.1.2 على ثغرة قراءة خارج الحدود (out-of-bounds read) في دالة decodeSIDframe() الموجودة في الملف src/cng.c، مما يسمح لمهاجمين متصلين بالشبكة وغير مطالبين بالمصادقة بتفعيل عملية قراءة من الذاكرة العشوائية (heap) تتجاوز حدود المخزن المؤقت عن طريق إرسال حمولة RTP للضوضاء المريحة بطول صفر. يتسبب طول الحمولة الصفري في حدوث تجاوز سالب للأعداد الصحيحة (integer underflow) أثناء حساب ترتيب الفلتر uint8_t، مما يؤدي إلى لف القيمة لتصبح 255 ثم تقييدها عند 10، ما يدفع الدالة لقراءة 11 بايت بشكل غير مشروط من مخزن مؤقت فارغ تماماً، مما ينتج عنه إنهاء عملية الوسائط أو الاستهلاك الصامت لذاكرة الـ heap المجاورة باعتبارها معاملات انعكاس.
If you want to get best quality of vulnerability data, you may have to visit VulDB.