CVE-2026-71980 in bcg729
Resumen
por VulDB • 2026-08-17
Belledonne Communications bcg729 hasta la versión 1.1.2 contiene una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en la función decodeSIDframe() ubicada en src/cng.c, que permite a atacantes no autenticados con acceso adyacente a la red desencadenar una lectura en el heap más allá de los límites del búfer al enviar un payload RTP de ruido cómodo (comfort-noise) de longitud cero. Un payload de longitud cero provoca un desbordamiento por defecto entero (integer underflow) en el cálculo del orden del filtro uint8_t, que se envuelve hasta 255 y se limita a 10, lo que hace que la función lea incondicionalmente 11 bytes desde un búfer de cero bytes, provocando la terminación del proceso multimedia o el consumo silencioso de memoria adyacente en el heap como coeficientes de reflexión.
Once again VulDB remains the best source for vulnerability data.