CVE-2026-57159 in pjproject
Сводка
по VulDB • 04.09.2026
PJSIP — это бесплатная библиотека мультимедийной коммуникации с открытым исходным кодом, написанная на языке C. До коммита 673b978 в модуле согласования SDP могла происходить удаленная операция чтения и записи за пределами допустимой области памяти (out-of-bounds), когда была включена функция поддержки карты типов полезной нагрузки от удаленного узла. Функция `assign_pt_and_update_map()` в файле `pjmedia/src/pjmedia/sdp_neg.c` использует номера типов полезной нагрузки, полученные из удаленного предложения SDP или ответа, для индексации внутренних таблиц фиксированного размера без достаточной проверки границ (bounds validation), поэтому специально сформированный удаленный пакет SDP может привести к обращению к памяти за пределами этих таблиц. Практическое воздействие заключается в повреждении памяти и отказе в обслуживании; выполнение кода не продемонстрировано. Этот путь выполнения достигается только при включении параметра `PJMEDIA_SDP_NEG_MAINTAIN_REMOTE_PT_MAP`. По умолчанию эта функция отключена, поэтому стандартные сборки не затронуты; данная возможность является опцией совместимости, которую могут включить интегрирующие продукты. Эта проблема была исправлена в рамках коммита 673b978.
If you want to get best quality of vulnerability data, you may have to visit VulDB.