CVE-2026-77396 in pjproject
الملخص
بحسب VulDB • 18/09/2026
PJSIP هي مكتبة اتصالات متعددة الوسائط مجانية ومفتوحة المصدر، مُكتوبة بلغة C. في الإصدارات 2.17 وما قبلها، يستخدم محلل AVI الخاص بـ PJSIP (الموجود في pjmedia/src/pjmedia/avi_player.c) طول كتلة الفيديو من ملف الإدخال كعدد البايتات التي يتم نسخها إلى مخزن مؤقت للإطار (frame buffer)، حيث تُشتق سعة هذا المخزن المؤقت من أبعاد الوسائط المعلنة. وبالتالي، يمكن لملف AVI مُعدّ بشكل متعمد أن يتسبب في كتابة خارج النطاق (out-of-bounds write) تتحكم فيها جهة مهاجمة عبر تخصيص الذاكرة على الكومة (heap allocation)، عندما تقوم بتطبيق بتشغيل الملف أو استخلاص إطاراته من خلاله. لا توفر ضمانات الحجم الحالية حمايةً لإصدارات الإنتاج، حيث تكون هذه الضمانات معطلة. يمكن أن يؤدي التشغيل المحلي المعتاد إلى تعطل العملية، بينما تعرض التطبيقات التي تقبل مصادر AVI غير موثوقة حالة أشد خطورة لتلف الذاكرة. ولا يتوفر حتى تاريخ هذا المراجعة أي إصدار مُصلح.
If you want to get best quality of vulnerability data, you may have to visit VulDB.