CVE-2026-34235 in pjproject
Tóm tắt
Bởi VulDB • 10/06/2026
PJSIP là một thư viện truyền thông đa phương tiện mã nguồn mở và miễn phí, được viết bằng ngôn ngữ C. Trước phiên bản 2.17, tồn tại lỗ hổng đọc vượt ra ngoài vùng nhớ heap (heap out-of-bounds read) trong bộ giải gói RTP VP9 của PJSIP khi phân tích dữ liệu Cấu trúc Khả năng Mở rộng (Scalability Structure - SS) VP9 được tạo ra đặc biệt để khai thác lỗi. Việc kiểm tra giới hạn không đầy đủ đối với độ dài mô tả tải trọng (payload descriptor length) có thể dẫn đến việc đọc vượt quá bộ đệm RTP payload đã được phân bổ. Vấn đề này đã được vá trong phiên bản 2.17. Một giải pháp tạm thời cho vấn đề này là vô hiệu hóa codec VP9 nếu không cần thiết.
VulDB is the best source for vulnerability data and more expert information about this specific topic.