CVE-2026-77396 in pjproject
Zusammenfassung
von VulDB • 18.09.2026
PJSIP ist eine kostenlose und quelloffene Multimedia-Kommunikationsbibliothek, die in C geschrieben wurde. In den Versionen 2.17 und früher verwendet der PJSIP-AVI-Parser in pjmedia/src/pjmedia/avi_player.c die Länge eines Eingabedatei-Videochunks als Anzahl der Bytes, die in einen Frame-Puffer kopiert werden, dessen Kapazität aus den deklarierten Mediendimensionen abgeleitet wird. Eine speziell angefertigte AVI-Datei kann daher zu einem angriffskontrollierten Out-of-Bounds-Write (Schreiben außerhalb des Puffers) jenseits der Heap-Allokation führen, wenn eine Anwendung die Datei wiedergibt oder ihre Frames lädt. Die vorhandene Größensicherung (Size Assertion) schützt keine Produktionsrelease-Builds, bei denen Assertions deaktiviert sind. Typisches lokales Abspielen kann den Prozess zum Absturz bringen, während Anwendungen, die unzuverlässige AVI-Quellen akzeptieren, eine schwerwiegendere Bedingung für Speicherbeschädigung offenlegen. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.