CVE-2026-57159 in pjproject
要約
〜によって VulDB • 2026年09月04日
PJSIPは、C言語で書かれたフリーかつオープンソースのマルチメディア通信ライブラリです。コミット673b978以前では、リモートペイロードタイプマップ維持機能が有効になっている場合、SDPネゴシエータにおいてリモートからの配列外読み書きが発生する可能性があります。pjmedia/src/pjmedia/sdp_neg.c内のassign_pt_and_update_map()関数は、リモートのSDPオファーまたはアンサーから取得したペイロードタイプ番号を使用して固定サイズの内部テーブルにインデックスを指定しますが、十分な境界チェックが行われていないため、改ざんされたリモートSDPによってこれらのテーブル外へのメモリアクセスを引き起こす可能性があります。実質的な影響はメモリの破損とサービス拒否（DoS）であり、コードの実行は確認されていません。この処理パスに到達するのはPJMEDIA_SDP_NEG_MAINTAIN_REMOTE_PT_MAPが有効な場合のみです。デフォルトでは無効になっているため、標準ビルドには影響ありません；本機能は相互運用性に関するオプションであり、統合製品側で有効化される場合があります。本問題はコミット673b978によってパッチされています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.