CVE-2026-77396 in pjproject
요약
\~에 의해 VulDB • 2026. 09. 18.
PJSIP은 C로 작성된 무료 및 오픈 소스 멀티미디어 통신 라이브러리입니다. 2.17 및 이전 버전에서 pjmedia/src/pjmedia/avi_player.c의 PJSIP AVI 파서는 입력 파일의 비디오 청크 길이를 프레임 버퍼에 복사되는 바이트 수로 사용하며, 해당 프레임 버퍼의 용량은 선언된 미디어 차원에서 유도됩니다. 따라서 조작된 AVI 파일을 사용하면 응용 프로그램이 해당 파일을 재생하거나 프레임을 가져올 때 공격자가 제어하는 힙 할당 영역을 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다. 기존 크기 확인(assertion)은 확인 기능이 비활성화된 프로덕션 릴리스 빌드를 보호하지 않습니다. 일반적인 로컬 재생 시 프로세스가 충돌할 수 있으며, 신뢰할 수 없는 AVI 소스를 허용하는 응용 프로그램의 경우 더 강력한 메모리 손상 조건이 노출됩니다. 현재까지 수정된 버전은 제공되지 않고 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.