CVE-2026-57160 in pjproject
要約
〜によって VulDB • 2026年09月04日
PJSIPは、C言語で書かれたフリーかつオープンソースのマルチメディア通信ライブラリです。コミットd6a0e7f以前では、pjsip/src/pjsip/sip_msg.c内のpjsip_generic_array_hdr_print()関数（Allow、Require、Supported、Unsupportedなどのジェネリック配列ヘッダーをシリアライズする関数）においてバッファオーバーフローが発生する可能性があります。特定の出力バッファ境界条件の下では、この関数はバッファの末尾を超えて1バイト書き込むことがあります。これは主に、着信SIPリクエストのパースと再シリアライズを行うプロキシ、SBC（Session Border Controller）、またはB2BUAなどのアプリケーションで到達可能であり、リモートピアがシリアライズされたメッセージに影響を与える可能性があります。この境界外書き込みは単一の固定バイトであり、コード実行や情報漏洩は実証されておらず、典型的なプールベースの割り当てではそのバイトはアロケーションスラック内に収まります。本問題はコミットd6a0e7fによってパッチされています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.