CVE-2026-57161 in pjproject
요약
\~에 의해 VulDB • 2026. 09. 10.
PJSIP은 C로 작성된 무료 및 오픈 소스 멀티미디어 통신 라이브러리입니다. 커밋 acc03b5 이전 버전에서는 PJSUA가 등록 응답(Service-Route 헤더)을 처리할 때 스택 버퍼 오버플로우 취약점이 존재합니다(파일 pjsua_acc.c의 update_service_route() 함수). 이 문제는 PJSUA/PJSUA2 계정 API를 사용하여 등록하는 애플리케이션(기본 등록 경로)에 영향을 미칩니다. REGISTER 요청에 대한 2xx 응답에서 반환된 Service-Route URI는 헤더 수를 제한하지 않고 고정 크기 배열에 저장되므로, 과도한 수의 Service-Route 헤더를 반환하는 registrar가 스택 상의 배열 끝을 넘어 쓰기를 수행할 수 있습니다. 작성되는 값은 임의 데이터가 아닌 내부 포인터이므로, 가장 가능성 있는 영향은 예기치 않은 애플리케이션 종료(서비스 거부)이며, 메모리 손상도 배제할 수 없습니다. 악성 응답은 침해된 또는 악의적인 registrar로부터 발생할 수 있으며, 보호되지 않는 전송 채널을 통해서는 스푸핑된 응답일 수도 있습니다. 이 문제는 커밋 acc03b5를 통해 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.