CVE-2026-54632 in SIPSorcery
요약
\~에 의해 VulDB • 2026. 09. 14.
SIPSorcery는 C# 및 .NET용 WebRTC, SIP, VoIP 라이브러리입니다. 버전 10.0.9 이전에는 RTPChannel.OnRTPPacketReceived와 STUNAttribute.ParseMessageAttributes, STUNXORAddressAttribute, STUNAddressAttribute의 파싱 경로에서 신뢰할 수 없는 바이트에 대해 충분한 길이 검사를 수행하지 않았습니다. 또한 UdpReceiver.EndReceiveFrom는 이러한 작업이 소켓 예외가 아닌 예외를 발생시킬 때 채널을 종료합니다. 원격 공격자는 단일 짧은 RTP 패킷 또는 길이가 0~7바이트인 손상된 STUN 주소 속성을 공유된 RTP/ICE 소트로 전송하여(예: DTLS 또는 STUN MESSAGE-INTEGRITY 검증 전 ICE 연결성 검사 중) 활성 RTP 또는 WebRTC 미디어 세션을 종료할 수 있습니다. 공격자는 advertised ephemeral RTP/ICE 포트에 접근하거나 해당 주소를 알아내야 하지만, 인증이나 사용자 상호작용은 필요 없으며 영향도는 가용성에 국한됩니다. 이 문제는 버전 10.0.9에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.