CVE-2026-54632
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
SIPSorcery to biblioteka WebRTC, SIP i VoIP dla języków C# i .NET. W wersjach wcześniejszych niż 10.0.9 RTPChannel.OnRTPPacketReceived i STUNAttribute.ParseMessageAttributes, STUNXORAddressAttribute i STUNAddressAttribute indeksują niezaufane bajty ścieżki analizującej niezaufane bajty bez sprawdzania wystarczającej długości, podczas gdy UdpReceiver.EndReceiveFrom zamyka kanał, gdy te operacje powodują wywołanie kanału innego niż gniazdo wyjątek. Strona zdalna może wysłać pojedynczy krótki pakiet RTP lub zniekształcony atrybut adresu STUN o długości od zera do siedmiu bajtów do współdzielonego gniazda RTP/ICE, w tym podczas sprawdzania łączności ICE przed weryfikacją DTLS lub STUN MESSAGE-INTEGRITY, i zakończyć aktywną sesję medialną RTP lub WebRTC. Osoba atakująca musi dotrzeć do reklamowanego tymczasowego portu RTP/ICE lub poznać go, ale nie jest wymagane żadne uwierzytelnianie ani interakcja użytkownika, a wpływ jest ograniczony do dostępności. Ten problem został rozwiązany w wersji 10.0.9.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org