CVE-2026-57165 in pjproject
Zusammenfassung
von VulDB • 05.09.2026
PJSIP ist eine kostenlose und quelloffene Multimedia-Kommunikationsbibliothek, die in C geschrieben wurde. Vor dem Commit 628b716 besteht ein Stack Buffer Overflow im PJLIB-UTIL Telnet CLI Frontend beim Neuzeichnen der Befehlszeile während des Abrufs aus dem Verlauf (handle_up_down() in cli_telnet.c). Dies betrifft nur Anwendungen, die das Telnet CLI Frontend aktivieren (gleiche Bedingung wie bei dem verwandten CLI-Problem). Die Sequenz zum Neuzeichnen einer Zeile für einen abgerufenen Verlaufseintrag kann mehr Daten ansammeln, als ein Stack-Puffer fester Größe aufnehmen kann, was zu einem Abbruch der Anwendung führen kann. Für die Ausnutzung ist Zugriff auf das unauthentifizierte Telnet CLI erforderlich, das bereits beliebige CLI-Befehle erlaubt, sodass die zusätzliche Auswirkung begrenzt ist. Anwendungen, die das Telnet CLI Frontend nicht aktivieren, sind nicht betroffen. Dieses Problem wurde durch den Commit 628b716 gepatcht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.