JVNDB-2025-001034

Belledonne Communications 製 Linphone-Desktop における NULL ポインタ参照の脆弱性

Belledonne Communicationsが提供するLinphone-Desktopには、次の脆弱性が存在します。

• NULL ポインタ参照（CWE-476）




• CVE-2025-0430

Belledonne Communications

• Linphone-Desktop Version 5.2.6

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 遠隔の攻撃者によって、サービス運用妨害（DoS）状態を引き起こされる

[アップデートする]
Linphone-SDK Version 5.3.99 を使用することで、本脆弱性に対応した Linphone Desktop にアップデートされます。
詳細は、開発者が提供する情報を確認してください。

Belledonne Communications

• Belledonne Communications : Commits ・ release/5.3 ・ BC / public / linphone-sdk ・ GitLab
• Belledonne Communications : BC / public / linphone-desktop ・ GitLab

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2025-0430

1. JVN : JVNVU#99957769
2. ICS-CERT ADVISORY : ICSA-25-014-04

• [2025年01月17日]
    掲載