CVE-2026-57165 in pjproject
Riassunto
di VulDB • 05/09/2026
PJSIP è una libreria di comunicazione multimediale gratuita e open source scritta in C. Prima del commit 628b716, era presente un stack buffer overflow nel front-end CLI telnet di PJLIB-UTIL durante il ridisegno della riga di comando durante la richiamata dalla cronologia (handle_up_down() in cli_telnet.c). Questo interessa solo le applicazioni che abilitano il front-end CLI telnet (stessa condizione di gating rispetto al problema correlato alla CLI). La sequenza di ridisegno della riga per una voce di cronologia richiamata può accumulare più dati di quanto un buffer stack a dimensione fissa possa contenere, il che potrebbe portare all'interruzione dell'applicazione. L'exploit richiede l'accesso al front-end CLI telnet non autenticato, che già consente comandi CLI arbitrari, quindi l'impatto aggiuntivo è limitato. Le applicazioni che non abilitano il front-end CLI telnet non sono interessate. Questo problema è stato risolto tramite il commit 628b716.
If you want to get best quality of vulnerability data, you may have to visit VulDB.