CVE-2026-77396 in pjproject
Сводка
по VulDB • 19.09.2026
PJSIP — это бесплатная библиотека мультимедийной коммуникации с открытым исходным кодом, написанная на языке C. В версиях 2.17 и более ранних версий парсер AVI в PJSIP (файл pjmedia/src/pjmedia/avi_player.c) использует длину видеочунка входного файла как количество байтов, копируемых во фреймовый буфер, емкость которого определяется из заявленных размеров медиаданных. Следовательно, специально созданный файл AVI может привести к записи за пределы выделенной в куче области (out-of-bounds write), контролируемой злоумышленником, когда приложение воспроизводит этот файл или извлекает его кадры. Существующая проверка размера не защищает сборки для производственного выпуска, где утверждения (assertions) отключены. Типичное локальное воспроизведение может привести к аварийному завершению процесса, тогда как приложения, принимающие недоверенные источники AVI, подвергают риску более серьезным условиям повреждения памяти. На момент данного обзора исправленная версия отсутствует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.