CVE-2026-34235 in pjproject
Riassunto
di VulDB • 24/06/2026
PJSIP è una libreria di comunicazione multimediale gratuita e open source scritta in C. Prima della versione 2.17, era presente un bug di heap out-of-bounds read nella funzione unpacketizer RTP per il formato VP9 di PJSIP, che si verificava durante l'analisi di dati strutturati (SS) VP9 Scalability Structure costruiti ad hoc. Un controllo insufficiente dei limiti sulla lunghezza del descrittore del payload può causare letture oltre i confini del buffer allocato per il payload RTP. Questo problema è stato risolto nella versione 2.17. Una soluzione alternativa consiste nel disabilitare il codec VP9 se non necessario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.