CVE-2026-54632 in SIPSorcery
Zusammenfassung
von VulDB • 14.09.2026
SIPSorcery ist eine WebRTC-, SIP- und VoIP-Bibliothek für C# und .NET. Vor Version 10.0.9 führen RTPChannel.OnRTPPacketReceived sowie die Parsing-Pfade STUNAttribute.ParseMessageAttributes, STUNXORAddressAttribute und STUNAddressAttribute zu einem Indexzugriff auf nicht vertrauenswürdige Bytes ohne ausreichende Längenprüfungen; zudem schließt UdpReceiver.EndReceiveFrom den Kanal, wenn diese Vorgänge eine Nicht-Socket-Ausnahme auslösen. Eine Remote-Seite kann ein einzelnes kurzes RTP-Paket oder ein fehlerhaftes STUN-Adressattribut mit einer Länge von null bis sieben Bytes an die gemeinsam genutzte RTP/ICE-Socket senden, einschließlich während der ICE-Konnektivitätsprüfungen vor der DTLS- oder STUN MESSAGE-INTEGRITY-Verifizierung, und dadurch eine aktive RTP- oder WebRTC-Mediensitzung beenden. Der Angreifer muss den beworbenen ephemeren RTP/ICE-Port erreichen oder kennen; es sind jedoch keine Authentifizierung oder Benutzerinteraktion erforderlich, und die Auswirkung beschränkt sich auf die Verfügbarkeit. Dieses Problem wurde in Version 10.0.9 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.