CVE-2026-57161 in pjproject
要約
〜によって VulDB • 2026年09月06日
PJSIPは、C言語で書かれたフリーかつオープンソースのマルチメディア通信ライブラリです。コミットacc03b5以前では、登録応答（update_service_route() in pjsua_acc.c）内のService-Routeヘッダーを処理する際に、PJSUAにおいてスタックバッファオーバーフローが発生します。これは、PJSUA/PJSUA2アカウントAPIを使用して登録を行うアプリケーション（デフォルトの登録パス）に影響を与えます。REGISTERに対する2xx応答からのService-Route URIは、ヘッダー数を制限することなく固定サイズの配列に格納されます。そのため、過剰な数のService-Routeヘッダーを返すレジストラが存在すると、スタック上の配列の末尾を超えて書き込みが行われる可能性があります。書き込まれる値は任意のデータではなく内部ポインタであるため、最も可能性の高い影響は予期しないアプリケーション終了（サービス拒否）ですが、メモリ破壊の可能性も排除できません。悪意のある応答は、侵害されたまたは悪意あるレジストラから送信されるか、保護されていないトランスポート上ではなりすまし応答として送られる可能性があります。この問題はコミットacc03b5によって修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.