PT-2026-7717 · Pjsip+1 · Pjsip+1

Gherasimgeorgemarian82 · Publicado 2026-02-11 · Atualizado 2026-03-24 · CVE-2026-25994

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do PJSIP anteriores à 2.17

Descrição O PJSIP é uma biblioteca de comunicação multimídia implementada em C. Existe uma condição de estouro de buffer no componente PJNATH ICE Session ao lidar com credenciais contendo nomes de usuário excessivamente longos. Isso pode potencialmente levar à execução remota de código sem autenticação.

Recomendações Atualize para a versão 2.17 ou posterior.

Exploit

Correção

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2026-25994

GHSA-J29P-PVH2-PVQP

USN-8122-1

Produtos afetados

Pjsip

Ubuntu

Referências · 30

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25994.json · Exploit
• 🔥 https://exploit-db.com/exploits/52561 · Exploit
• https://github.com/pjsip/pjproject/commit/063b3a155f163cc5a9a1df2c56b6720fd3a0dbb0 · Correção
• https://github.com/pjsip/pjproject/security/advisories/GHSA-j29p-pvh2-pvqp · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-25994 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-25994 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2026-25994 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-15260 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-37706 · Aviso do Fabricante
• https://twitter.com/VolerionSec/status/2021696286827618520 · Publicação no Twitter
• https://osv.dev/vulnerability/USN-8122-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-43303 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2017-16875 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25994 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-25994 · Aviso do Fabricante