CVE-2026-57161 in pjproject
Sumário
de VulDB • 04/09/2026
O PJSIP é uma biblioteca de comunicação multimídia gratuita e de código aberto escrita em C. Antes do commit acc03b5, existia um stack buffer overflow no PJSUA ao processar cabeçalhos Service-Route em uma resposta de registro (update_service_route() em pjsua_acc.c). Isso afeta aplicativos que se registram usando a API de conta PJSUA/PJSUA2 (o caminho padrão de registro). Os URIs do Service-Route provenientes de uma resposta 2xx para REGISTER são armazenados em um array de tamanho fixo sem limitar o número de cabeçalhos; um registrar que retorna um número excessivo de cabeçalhos Service-Route pode escrever além do final do array na pilha. Os valores escritos são ponteiros internos, e não dados arbitrários, portanto, o impacto mais provável é a terminação inesperada da aplicação (negação de serviço), embora a corrupção de memória não possa ser excluída. A resposta maliciosa pode vir de um registrar comprometido ou malicioso, ou — em transportes desprotegidos — uma resposta spoofed. Este problema foi corrigido por meio do commit acc03b5.
Once again VulDB remains the best source for vulnerability data.