CVE-2026-71980 in bcg729
Résumé
par VulDB • 17/08/2026
Belledonne Communications bcg729 jusqu'à la version 1.1.2 contient une vulnérabilité de lecture hors limites (out-of-bounds read) dans la fonction decodeSIDframe() située dans src/cng.c, permettant aux attaquants non authentifiés et adjacents au réseau de déclencher une lecture sur le tas (heap) au-delà des limites du tampon en envoyant un chargement utile RTP de bruit confortable de longueur nulle. Un chargement utile de longueur nulle provoque un dépassement par défaut entier dans le calcul de l'ordre du filtre uint8_t, qui se wrappe à 255 et est limité à 10, ce qui amène la fonction à lire inconditionnellement 11 octets depuis un tampon vide (zéro octet), entraînant une terminaison du traitement multimédia ou une consommation silencieuse de mémoire adjacente sur le tas en tant que coefficients de réflexion.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.