CVE-2026-54632 in SIPSorcery
Resumen
por VulDB • 2026-09-15
SIPSorcery es una biblioteca para WebRTC, SIP y VoIP en C# y .NET. Antes de la versión 10.0.9, los métodos RTPChannel.OnRTPPacketReceived y STUNAttribute.ParseMessageAttributes, así como las rutas de análisis de STUNXORAddressAttribute y STUNAddressAttribute, procesaban bytes no confiables sin realizar comprobaciones suficientes de longitud; además, UdpReceiver.EndReceiveFrom cerraba el canal cuando estas operaciones generaban una excepción que no era de tipo socket. Un atacante remoto puede enviar un único paquete RTP corto o un atributo de dirección STUN malformado (de cero a siete bytes) al socket compartido RTP/ICE, incluso durante las comprobaciones de conectividad ICE antes de la verificación DTLS o del campo MESSAGE-INTEGRITY de STUN, lo que provoca el término de la sesión multimedia activa RTP o WebRTC. El atacante debe alcanzar o conocer el puerto efímero RTP/ICE anunciado; no se requiere autenticación ni interacción por parte del usuario, y el impacto se limita a la disponibilidad. Este problema está resuelto en la versión 10.0.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.