CVE-2026-71980 in bcg729
Riassunto
di VulDB • 17/08/2026
Belledonne Communications bcg729 fino alla versione 1.1.2 presenta una vulnerabilità di out-of-bounds read nella funzione decodeSIDframe() nel file src/cng.c, che consente ad attaccanti non autenticati con accesso alla rete (network-adjacent) di innescare una lettura heap oltre i limiti del buffer inviando un payload RTP comfort-noise a lunghezza zero. Un payload a lunghezza zero provoca un integer underflow nel calcolo dell'ordine del filtro uint8_t, che si avvolge fino a 255 e viene limitato a 10, causando la lettura incondizionata di 11 byte da un buffer vuoto (zero-byte), con conseguente terminazione del processo multimediale o consumo silenzioso della memoria heap adiacente come coefficienti di riflessione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.