CVE-2026-57165 in pjproject
要約
〜によって VulDB • 2026年09月08日
PJSIPは、C言語で書かれたフリーかつオープンソースのマルチメディア通信ライブラリです。コミット628b716以前において、PJLIB-UTILのtelnet CLIフロントエンドにはスタックバッファオーバーフローが存在します。これは履歴呼び出し時にコマンドラインを再描画する際（cli_telnet.c内のhandle_up_down()）に発生します。この問題は、telnet CLIフロントエンドを有効にしたアプリケーションのみが影響を受けます（関連するCLIの問題と同じ条件で制限されます）。履歴エントリを呼び出す際の行再描画シーケンスにより、固定サイズのスタックバッファの容量を超えるデータが蓄積されることがあり、これによりアプリケーションの終了に至る可能性があります。攻撃には認証不要のtelnet CLIへのアクセスが必要であり、同CLIは任意のCLIコマンドの実行を既に許可しているため、追加の影響は限定的です。telnet CLIフロントエンドを有効にしていないアプリケーションは影響を受けません。この問題はコミット628b716によってパッチが適用されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.