CVE-2026-57162 in pjproject
요약
\~에 의해 VulDB • 2026. 09. 05.
PJSIP은 C로 작성된 무료 및 오픈 소스 멀티미디어 통신 라이브러리입니다. 커밋 a1b707c 이전 버전에서는 SDP offer/answer 처리 시 SRTP/SDES 미디어 전송에서 `a=crypto` 속성을 다룰 때 스택 버퍼 오버플로우가 발생합니다(transport_srtp_sdes.c의 sdes_encode_sdp() 함수). 이 취약점은 SDES 키링을 사용하여 use_srtp 옵션 또는 필수로 활성화된 애플리케이션에 영향을 미칩니다. 미디어 협상 과정에서 원격 SDP의 `crypto` 속성이 고정 크기 배열로 수집되지만 그 수가 제한되지 않습니다. 따라서 단일 미디어 설명에서 과도한 수의 `a=crypto` 속성을 포함하는 원격 피어는 스택 상의 해당 배열 끝을 넘어 쓸 수 있습니다. 이 취약점은 애플리케이션 수준의 인증 이전에 offer/answer 중 들어오는 SIP INVITE를 통해 접근 가능합니다. 영향은 예기치 않은 애플리케이션 종료부터 제어 흐름 탈취 및 메모리 손상까지 다양합니다. SRTP를 활성화하지 않는 애플리케이션은 영향을 받지 않습니다. 이 문제는 커밋 a1b707c를 통해 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.