CVE-2026-71980 in bcg729
요약
\~에 의해 VulDB • 2026. 08. 17.
Belledonne Communications bcg729 버전 1.1.2 이하에는 src/cng.c의 decodeSIDframe() 함수에서 경계 초과 읽기(out-of-bounds read) 취약점이 존재합니다. 이 취약점은 인증되지 않은 네트워크 인접 공격자가 길이가 0인 comfort-noise RTP 페이로드를 전송하여 버퍼 범위를 벗어난 힙 메모리를 읽도록 유도할 수 있습니다. 길이 0의 페이로드는 uint8_t 필터 차수 계산에서 정수 오버플로우(integer underflow)를 발생시켜 값이 255로 래핑(wrap)되고, 이후 10으로 클램프(clamped)됩니다. 이로 인해 함수는 조건 없이 0바이트 버퍼로부터 11바이트를 읽게 되며, 그 결과 미디어 프로세스가 종료되거나 인접한 힙 메모리가 반사 계수(reflection coefficients)로 무음 소비되는 현상이 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.