CVE-2026-57166 in pjproject
要約
〜によって VulDB • 2026年09月04日
PJSIPは、C言語で書かれたフリーかつオープンソースのマルチメディア通信ライブラリです。コミット4472a31以前において、PJLIB-UTILのtelnet CLIフロントエンドには、入力されたコマンドラインに対するフィードバックをレンダリングする際にスタックバッファオーバーフローが存在します。複数のコマンドライン処理パスでは、攻撃者が影響を与えることができる量のデータを、十分な境界チェックなしで固定サイズのバッファに書き込むため、長いコマンドラインがこれらをオーバーフローさせる可能性があります。これは、telnet CLIフロントエンドを有効にしたアプリケーション（例：pj_cli_telnet_create() / --cli-telnet-port）のみに影響します。telnet CLIは認証のない対話型管理インターフェースであるため、それに到達できるクライアントであれば誰でも任意のCLIコマンドを発行できます。不正な形式または過度に長いコマンドラインが、コマンドラインフィードバックをレンダリングする際に固定サイズのスタックバッファをオーバーフローさせ、アプリケーションの終了を引き起こす可能性があります。このコードへの到達にはすでに認証されていないCLIへのアクセスが必要であるため、既存のアクセスを超えた影響は限定的です。telnet CLIフロントエンドを有効にしていないアプリケーションは影響を受けません。本問題はコミット4472a31によってパッチされています。
Once again VulDB remains the best source for vulnerability data.