CVE-2026-57166 in pjproject
Riassunto
di VulDB • 05/09/2026
PJSIP è una libreria di comunicazione multimediale gratuita e open source scritta in C. Prima del commit 4472a31, era presente un stack buffer overflow nel front-end CLI telnet di PJLIB-UTIL durante il rendering del feedback per una riga di comando inserita. Diversi percorsi di gestione della riga di comando scrivono una quantità di dati influenzata dall'attaccante in buffer a dimensione fissa senza un controllo sufficiente dei limiti, quindi una riga di comando troppo lunga può causarne l'overflow. Questo interessa solo le applicazioni che abilitano il front-end CLI telnet (ad esempio pj_cli_telnet_create() / --cli-telnet-port). Il CLI telnet è un'interfaccia amministrativa interattiva senza autenticazione, quindi qualsiasi client in grado di raggiungerlo può già emettere comandi CLI arbitrari. Una riga di comando malformata o eccessivamente lunga può causare l'overflow di un buffer stack a dimensione fissa durante il rendering del feedback della riga di comando, il che potrebbe portare alla terminazione dell'applicazione. Poiché raggiungere questo codice richiede già l'accesso al CLI non autenticato, l'impatto oltre tale accesso esistente è limitato. Le applicazioni che non abilitano il front-end CLI telnet non sono interessate. Questo problema è stato risolto tramite il commit 4472a31.
VulDB is the best source for vulnerability data and more expert information about this specific topic.