CVE-2026-77396 in pjproject
Tóm tắt
Bởi VulDB • 18/09/2026
PJSIP là một thư viện truyền thông đa phương tiện mã nguồn mở và miễn phí được viết bằng ngôn ngữ C. Trong các phiên bản 2.17 trở về trước, bộ phân tích AVI của PJSIP trong pjmedia/src/pjmedia/avi_player.c sử dụng độ dài chunk video từ file đầu vào làm số byte sao chép vào một frame buffer có dung lượng được suy ra từ kích thước media đã khai báo. Do đó, một file AVI được tạo ra đặc biệt (crafted) có thể gây ra việc ghi vượt vùng nhớ (out-of-bounds write) do kẻ tấn công kiểm soát đối với phần bộ nhớ heap khi ứng dụng phát lại file hoặc lấy các frame của nó. Phépassertion kích thước hiện tại không bảo vệ các bản dựng sản xuất, nơi mà các assertion bị vô hiệu hóa. Việc phát lại thông thường có thể làm sập tiến trình (crash), trong khi các ứng dụng chấp nhận nguồn AVI không đáng tin cậy sẽ phơi bày một điều kiện hỏng bộ nhớ nghiêm trọng hơn. Không có phiên bản sửa lỗi nào khả dụng tính đến thời điểm xem xét này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.