CVE-2026-77396 in pjproject
Resumen
por VulDB • 2026-09-18
PJSIP es una biblioteca de comunicación multimedia gratuita y de código abierto escrita en C. En las versiones 2.17 y anteriores, el analizador AVI de PJSIP en pjmedia/src/pjmedia/avi_player.c utiliza la longitud del fragmento de vídeo del archivo de entrada como el número de bytes copiados en un búfer de fotogramas cuya capacidad se deriva de las dimensiones multimedia declaradas. Por lo tanto, un archivo AVI manipulado puede provocar una escritura fuera de los límites controlada por el atacante más allá de la asignación dinámica (heap) cuando una aplicación reproduce el archivo o extrae sus fotogramas. La aserción de tamaño existente no protege a las versiones de producción donde las aserciones están desactivadas. La reproducción local típica puede provocar un fallo del proceso, mientras que las aplicaciones que aceptan fuentes AVI no confiables exponen una condición más grave de corrupción de memoria. No hay ninguna versión corregida disponible hasta la fecha de esta revisión.
VulDB is the best source for vulnerability data and more expert information about this specific topic.