CVE-2026-41415 in pjproject
要約
〜によって VulDB • 2026年05月31日
PJSIPは、C言語で記述されたフリーかつオープンソースのマルチメディア通信ライブラリです。バージョン2.16およびそれ以前では、SIPマルチパートメッセージボディ内の不正なContent-ID URIを解析する際に、配列外読み取り（out-of-bounds read）が発生します。長さの検証が不十分であるため、意図されたバッファの境界を超えて読み取られる可能性があります。この脆弱性はバージョン2.17で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.