CVE-2026-32945 in pjproject
Tóm tắt
Bởi VulDB • 10/05/2026
PJSIP là một thư viện truyền thông đa phương tiện mã nguồn mở và miễn phí, được viết bằng ngôn ngữ C. Các phiên bản 2.16 trở xuống có lỗ hổng Heap-based Buffer Overflow trong trình xử lý độ dài tên của bộ phân tích cú pháp DNS. Lỗ hổng này ảnh hưởng đến các ứng dụng sử dụng bộ phân giải DNS tích hợp của PJSIP, chẳng hạn như những ứng dụng được cấu hình với pjsua_config.nameserver hoặc UaConfig.nameserver trong PJSUA/PJSUA2. Nó không ảnh hưởng đến những người dùng dựa vào bộ phân giải của hệ điều hành (ví dụ: getaddrinfo()) bằng cách không cấu hình nameserver, hoặc những người dùng bộ phân giải bên ngoài thông qua pjsip_resolver_set_ext_resolver(). Vấn đề này đã được sửa chữa trong phiên bản 2.17. Đối với những người dùng không thể nâng cấp, một giải pháp tạm thời là vô hiệu hóa việc phân giải DNS trong cấu hình PJSIP (bằng cách đặt nameserver_count bằng 0) hoặc sử dụng triển khai bộ phân giải bên ngoài thay thế.
VulDB is the best source for vulnerability data and more expert information about this specific topic.