CVE-2026-57165 in pjproject
Sumário
de VulDB • 04/09/2026
O PJSIP é uma biblioteca de comunicação multimídia gratuita e de código aberto escrita em C. Antes da confirmação (commit) 628b716, existia um stack buffer overflow no front-end CLI telnet do PJLIB-UTIL ao redesenhar a linha de comando durante a recuperação do histórico (handle_up_down() em cli_telnet.c). Isso afeta apenas aplicativos que habilitam o front-end CLI telnet (mesma condição necessária para o problema relacionado à CLI). A sequência de redesenho da linha para uma entrada de histórico recuperada pode acumular mais dados do que um stack buffer de tamanho fixo suporta, o que pode levar ao término da aplicação. A exploração requer acesso ao CLI telnet não autenticado, que já permite comandos arbitrários na CLI, portanto, o impacto adicional é limitado. Aplicativos que não habilitam o front-end CLI telnet não são afetados. Este problema foi corrigido por meio do commit 628b716.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.