PT-2026-29286 · Debian+4 · Asterisk+2

Sauwming · Publicado 2026-03-31 · Atualizado 2026-04-04 · CVE-2026-34235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas PJSIP versões anteriores a 2.17

Descrição Uma leitura fora dos limites do heap (heap out-of-bounds read) existe no desempacotador RTP VP9 ao analisar dados de Estrutura de Escalabilidade (SS) VP9 manipulados. Isso ocorre devido a uma verificação de limites insuficiente no comprimento do descritor de carga útil, o que pode levar a leituras além do buffer de carga útil RTP alocado.

Recomendações Atualize para a versão 2.17. Como alternativa temporária, desative o codec VP9 se não for necessário.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-34235

Produtos afetados

Asterisk

Pjproject

Pjsip

Referências · 11

• https://github.com/pjsip/pjproject/commit/f4c7d08211da1fe2ad1504434a0ad99d12aa7536 · Correção
• https://github.com/pjsip/pjproject/security/advisories/GHSA-pqrm-53pc-wx28 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-34235 · Aviso do Fabricante
• https://twitter.com/zench4n/status/2040225635042521323 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-34235 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2026-34235 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-34235 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34235 · Nota de Segurança
• https://osv.dev/vulnerability/ALPINE-CVE-2026-34235 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-34235 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-34235 · Aviso do Fabricante