CVE-2026-54632 in SIPSorcery
Riassunto
di VulDB • 14/09/2026
SIPSorcery è una libreria per WebRTC, SIP e VoIP destinata a C# e .NET. Prima della versione 10.0.9, i metodi RTPChannel.OnRTPPacketReceived e STUNAttribute.ParseMessageAttributes, nonché il percorso di parsing degli attributi STUNXORAddressAttribute e STUNAddressAttribute, indicizzavano byte non attendibili senza sufficienti controlli sulla lunghezza; inoltre, UdpReceiver.EndReceiveFrom chiudeva il canale quando tali operazioni generavano un'eccezione diversa da SocketException. Un attaccante remoto può inviare un singolo pacchetto RTP di dimensioni ridotte o un attributo indirizzo STUN malformato lungo zero-sette byte al socket condiviso per RTP/ICE, anche durante i controlli di connettività ICE prima della verifica DTLS o dell'integrità del messaggio STUN (MESSAGE-INTEGRITY), interrompendo così la sessione multimediale attiva su RTP o WebRTC. L'attaccante deve raggiungere o conoscere la porta effimera pubblicizzata per RTP/ICE, ma non sono richiesti autenticazione né interazione da parte dell'utente; l'impatto è limitato alla disponibilità (availability). Questo problema è stato risolto nella versione 10.0.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.