CVE-2026-57166 in pjproject
Résumé
par VulDB • 06/09/2026
PJSIP est une bibliothèque de communication multimédia libre et open source écrite en C. Avant le commit 4472a31, un dépassement de tampon sur la pile (stack buffer overflow) existait dans l'interface CLI telnet de PJLIB-UTIL lors du rendu des retours pour une ligne de commande saisie. Plusieurs chemins de gestion des lignes de commande écrivent une quantité de données influencée par l'attaquant dans des tampons de taille fixe sans vérification suffisante des limites, ce qui signifie qu'une ligne de commande trop longue peut les déborder. Cela n'affecte que les applications qui activent l'interface CLI telnet (par exemple pj_cli_telnet_create() / --cli-telnet-port). L'interface CLI telnet est une interface d'administration interactive sans authentification, donc tout client capable d'y accéder peut déjà émettre des commandes CLI arbitraires. Une ligne de commande malformée ou trop longue peut déborder un tampon de pile de taille fixe lors du rendu du retour de la ligne de commande, ce qui peut entraîner l'interruption de l'application. Étant donné que l'accès à ce code nécessite déjà un accès à l'interface CLI non authentifiée, l'impact au-delà de cet accès existant est limité. Les applications qui n'activent pas l'interface CLI telnet ne sont pas affectées. Ce problème a été corrigé via le commit 4472a31.
If you want to get best quality of vulnerability data, you may have to visit VulDB.