CVE-2017-16872
KrytyczneStreszczenie
W Teluu pjproject (pjlib i pjlib-util) przed wersją 2.7.1 zidentyfikowano problem związany z analizowaniem numerycznych pól nagłówków w wiadomości SIP, co może prowadzić do przepełnienia bufora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych wartości, co może prowadzić do nieautoryzowanego dostępu lub awarii systemu.
Rekomendacja
Zaleca się aktualizację Teluu pjproject do wersji 2.7.1 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Teluu pjproject (pjlib and pjlib-util) in PJSIP before 2.7.1. Parsing the numeric header fields in a SIP message (like cseq, ttl, port, etc.) all had the potential to overflow, either causing unintended values to be captured or, if the values were subsequently converted back to strings, a buffer overrun. This will lead to a potential exploit using carefully crafted invalid values.