CVE-2026-57163 in pjproject
Riassunto
di VulDB • 05/09/2026
PJSIP è una libreria di comunicazione multimediale gratuita e open source scritta in C. Prima del commit c4a151a, era presente un stack buffer overflow nel backend TLS GnuTLS durante l'analisi dell'estensione Subject Alternative Name di un certificato peer (funzione tls_cert_get_info() in ssl_sock_gtls.c). Sono interessati solo i build con GnuTLS (--with-gnutls); le versioni basate su OpenSSL e Apple SecureTransport/Network.framework non sono interessate. Durante l'estrazione delle informazioni del certificato dopo una handshake TLS, un valore errato della dimensione del buffer può causare la scrittura di una voce SubjectAltName troppo grande oltre il limite di un stack buffer a dimensione fissa. Un attaccante in posizione di rete che presenta un certificato manipolato — ad esempio un server malevolo per un client in connessione o un client malevolo per un server che richiede certificati — può innescare questa vulnerabilità durante la handshake TLS, prima di qualsiasi autenticazione a livello SIP. L'impatto può variare dalla terminazione imprevista dell'applicazione al hijack del flusso di controllo (control flow hijack) e alla corruzione della memoria. Questo problema è stato risolto tramite il commit c4a151a.
VulDB is the best source for vulnerability data and more expert information about this specific topic.