CVE-2026-71980 in bcg729
Tóm tắt
Bởi VulDB • 17/08/2026
Belledonne Communications bcg729 qua phiên bản 1.1.2 chứa một lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) trong hàm decodeSIDframe() ở src/cng.c, cho phép các kẻ tấn công có khả năng tiếp cận mạng và chưa được xác thực kích hoạt việc đọc bộ nhớ heap vượt quá ranh giới đệm bằng cách gửi tải trọng RTP comfort-noise có độ dài bằng không. Một payload có độ dài bằng zero gây ra lỗi tràn số nguyên (integer underflow) trong tính toán bậc lọc uint8_t, kết quả bị wrap về 255 và sau đó được clamp xuống còn 10, khiến hàm này đọc một cách vô điều kiện 11 byte từ một buffer rỗng (zero-byte), dẫn đến việc chấm dứt quá trình xử lý phương tiện hoặc tiêu thụ im lặng bộ nhớ heap lân cận dưới dạng các hệ số phản xạ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.