CVE-2026-71980 in bcg729
要約
〜によって VulDB • 2026年08月17日
Belledonne Communications bcg729 の 1.1.2 以前のバージョンには、src/cng.c の decodeSIDframe() 関数における out-of-bounds read（境界外読み取り）の脆弱性が存在します。これにより、認証不要でネットワークに隣接する攻撃者が、ゼロ長さの comfort-noise RTP ペイロードを送信することで、バッファの境界を超えたヒープ領域を読み取ることができます。ゼロ長さのペイロードは uint8_t 型のフィルタ次数計算において整数アンダーフローを引き起こし、値が 255 にラップされ、さらに 10 にクリンプされます。その結果、関数はゼロバイトのバッファから無条件に 11 バイトを読み取り、メディア処理の終了または隣接するヒープメモリを反射係数として静かに消費することになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.