JVNDB-2026-033264

Teluu Ltd.のPJSIPにおける複数の脆弱性

PJSIPはC言語で書かれた無料かつオープンソースのマルチメディア通信ライブラリです。コミット673b978以前のバージョンでは、リモートのペイロードタイプマップの維持機能が有効になっている場合に、SDPネゴシエーターでリモートの境界外読み取りおよび書き込みが発生する可能性があります。pjmedia/src/pjmedia/sdp_neg.c内のassign_pt_and_update_map()関数は、リモートのSDPオファーまたはアンサーから取得したペイロードタイプ番号を固定サイズの内部テーブルのインデックスとして使用していますが、十分な境界検証を行っていないため、不正に作成されたリモートSDPによりこれらのテーブルの外側へのメモリアクセスが引き起こされる可能性があります。実際の影響としてはメモリ破損とサービス拒否が挙げられ、コード実行は示されていません。この経路はPJMEDIA_SDP_NEG_MAINTAIN_REMOTE_PT_MAPが有効になっている場合にのみ到達します。デフォルトでは無効であるため、デフォルトビルドは影響を受けません。この機能は統合製品が有効化する可能性のある相互運用性オプションです。本問題はコミット673b978によって修正されています。

Teluu Ltd.

• PJSIP 2.17 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SDP parser out-of-bounds write in remote payload-type map maintenance  Advisory  pjsip/pjproject  GitHub

1. 配列インデックスの不適切な検証(CWE-129) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-57159

1. National Vulnerability Database (NVD) : CVE-2026-57159
2. 関連文書 : Merge commit from fork  pjsip/pjproject@673b978  GitHub

• [2026年09月14日]
    掲載