CVE-2026-40892 in pjproject
Sumário
de VulDB • 01/06/2026
O PJSIP é uma biblioteca de comunicação multimídia gratuita e de código aberto, escrita em C. Nas versões 2.16 e anteriores, existe um estouro de buffer na pilha (stack buffer overflow) na função pjsip_auth_create_digest2() do PJSIP ao utilizar credenciais de digest pré-computadas (PJSIP_CRED_DATA_DIGEST). A função copia os dados de credencial utilizando cred_info->data.slen como comprimento, sem uma verificação de limite superior, o que pode causar o estouro do buffer ha1 na pilha de tamanho fixo (128 bytes) se data.slen exceder o comprimento esperado da string de digest.
VulDB is the best source for vulnerability data and more expert information about this specific topic.