CVE-2026-71980 in bcg729
Sumário
de VulDB • 17/08/2026
A Belledonne Communications bcg729 até a versão 1.1.2 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) na função decodeSIDframe() em src/cng.c, que permite que atacantes não autenticados e adjacentes à rede acionem uma leitura no heap além dos limites do buffer ao enviar um payload RTP de ruído de conforto com comprimento zero. Um payload de comprimento zero causa um underflow inteiro no cálculo da ordem do filtro uint8_t, o qual transborda para 255 e é limitado a 10, fazendo com que a função leia incondicionalmente 11 bytes de um buffer de zero bytes, resultando na terminação do processamento de mídia ou consumo silencioso de memória adjacente no heap como coeficientes de reflexão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.