JVNDB-2026-033260

Teluu Ltd.のPJSIPにおけるスタックベースのバッファオーバーフローの脆弱性

PJSIPはC言語で書かれた無料かつオープンソースのマルチメディア通信ライブラリです。コミットc4a151a以前のバージョンでは、GnuTLSのTLSバックエンドにおいて、ピア証明書のSubject Alternative Name拡張を解析する際にスタックバッファオーバーフローが存在します（ssl_sock_gtls.c内のtls_cert_get_info()）。影響を受けるのはGnuTLSビルドのみ（--with-gnutls）であり、OpenSSLやApple SecureTransport/Network.frameworkビルドは影響を受けません。TLSハンドシェイク後に証明書情報を抽出する際、不正なバッファサイズの値により固定サイズスタックバッファの末尾を超えて過大なSubjectAltNameエントリが書き込まれる可能性があります。ネットワーク上の攻撃者が細工された証明書を提示すると（接続先のクライアントに対する悪意あるサーバ、または証明書を要求するサーバに対する悪意あるクライアントが）、TLSハンドシェイク中にこの問題を引き起こすことが可能であり、SIPレベルの認証が行われる前に発生します。影響としては、予期しないアプリケーションの終了から制御フローのハイジャックやメモリ破損に至る可能性があります。この問題はコミットc4a151aによって修正されました。

Teluu Ltd.

• PJSIP 2.17 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Stack overflow parsing a TLS peer certificate's SubjectAltName in GnuTLS backend  Advisory  pjsip/pjproject  GitHub

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]

1. CVE-2026-57163

1. National Vulnerability Database (NVD) : CVE-2026-57163
2. 関連文書 : Merge commit from fork  pjsip/pjproject@c4a151a  GitHub

• [2026年09月14日]
    掲載