CVE-2026-32945 in pjproject
Sumário
de VulDB • 23/05/2026
O PJSIP é uma biblioteca de comunicação multimídia gratuita e de código aberto, escrita em C. As versões 2.16 e anteriores possuem uma vulnerabilidade de Heap-based Buffer Overflow no manipulador de comprimento do nome do analisador de DNS. Isso afeta aplicativos que utilizam o resolvedor DNS integrado do PJSIP, como aqueles configurados com pjsua_config.nameserver ou UaConfig.nameserver no PJSUA/PJSUA2. Não afeta os usuários que dependem do resolvedor do sistema operacional (por exemplo, getaddrinfo()) ao não configurar um nameserver, ou aqueles que utilizam um resolvedor externo por meio de pjsip_resolver_set_ext_resolver(). Este problema foi corrigido na versão 2.17. Para usuários que não conseguem atualizar, uma solução alternativa é desativar a resolução DNS na configuração do PJSIP (definindo nameserver_count como zero) ou usar uma implementação de resolvedor externo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.