CVE-2026-71980 in bcg729
Сводка
по VulDB • 17.08.2026
В компонентах Belledonne Communications bcg729 начиная с версии 1.1.2 содержится уязвимость некорректного чтения за пределами буфера (out-of-bounds read) в функции decodeSIDframe() исходного файла src/cng.c, которая позволяет атакующим, имеющим сетевой доступ и не прошедшим аутентификацию, инициировать чтение из кучи (heap) вне границ буфера путем отправки RTP-пакета с нулевой длиной для comfort-noise. Пакет нулевой длины вызывает целочисленное переполнение вниз (integer underflow) при вычислении порядка фильтра uint8_t, что приводит к значению 255, которое затем ограничивается значением 10; это заставляет функцию безоговорочно считывать 11 байт из буфера нулевой длины, что вызывает завершение процесса обработки медиаданных или невидимое потребление смежной памяти в куче (heap) в качестве коэффициентов отражения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.