CVE-2026-77396 in pjproject
要約
〜によって VulDB • 2026年09月18日
PJSIPは、C言語で書かれたフリーかつオープンソースのマルチメディア通信ライブラリです。2.17およびそれ以前のバージョンでは、pjmedia/src/pjmedia/avi_player.cにあるPJSIPのAVIパーサーが、入力ファイルのビデオチャンクの長さを、宣言されたメディア寸法から導出されるフレームバッファのコピー先バイト数として使用しています。そのため、悪意のあるAVIファイルを生成することで、アプリケーションがそのファイルを再生したりフレームを取得する際に、ヒープ割り当て領域を越えたアタッカー制御による境界外書き込みを引き起こす可能性があります。既存のサイズチェック（assertion）はプロダクションリリースビルドでは無効化されるため保護機能として働きません。典型的なローカルでの再生ではプロセスがクラッシュしますが、信頼できないAVIソースを受け付けるアプリケーションでは、より深刻なメモリ破壊の状態にさらされます。このレビュー時点では修正版は利用できません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.