CVE-2026-57162— PJSIP 解析SDP a=crypto 栈溢出漏洞
一分钟漏洞结论
影响对象
pjsip pjproject
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
PJSIP 是一个用 C 语言编写的免费且开源的多媒体通信库。在提交 a1b707c 之前，SRTP/SDES 媒体传输模块在处理 SDP 提供/应答过程中的 属性时，存在一个栈缓冲区溢出漏洞（具体位于 中的 函数）。该漏洞影响启用了 SRTP 的应用程序（即 SRTP 被设为可选或强制使用，且使用 SDES 密钥交换方式）。在媒体协商过程中，来自远端 SDP 的 crypto 属性被收集到一个固定大小的数组中，但未对其数量进行限制；如果远端对等体在单个媒体描述中包含了过多 属性，就可能导致写入超出该栈上数组的末尾
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-57162 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
PJSIP: Stack overflow parsing SDP a=crypto attributes
来源: CVE Program / CVE List V5
Vulnerability Description
PJSIP is a free and open source multimedia communication library written in C. Prior to commit a1b707c, a stack buffer overflow exists in the SRTP/SDES media transport when processing a=crypto attributes during SDP offer/answer (sdes_encode_sdp() in transport_srtp_sdes.c). This affects applications with SRTP enabled (use_srtp optional or mandatory, using SDES keying). During media negotiation, the crypto attributes from the remote SDP are collected into a fixed-size array without bounding their number; a remote peer that includes an excessive number of a=crypto attributes in a single media description can write past the end of that array on the stack. This is reachable from an incoming SIP INVITE during offer/answer, before application-level authentication. Impact may range from unexpected application termination to control flow hijack/memory corruption. Applications that do not enable SRTP are not affected. This issue has been patched via commit a1b707c.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
栈缓冲区溢出
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-57162 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-57162 的情报信息
请登录查看更多情报信息。
CVE-2026-57162 补丁与修复 (1)
CVE-2026-57162 厂商安全公告 (1)
同批安全公告 · pjsip · 2026-09-04 · 共 8 条
| CVE-2026-57163 | 8.8 HIGH | PJSIP 解析 TLS 证书时 GnuTLS 栈溢出漏洞 |
| CVE-2026-57161 | 8.8 HIGH | PJSIP 服务路由头处理栈溢出漏洞 |
| CVE-2026-57159 | 8.4 HIGH | PJSIP SDP解析器越界写漏洞 |
| CVE-2026-57164 | 8.3 HIGH | PJSIP HTTP客户端堆溢出漏洞 |
| CVE-2026-57160 | 6.9 MEDIUM | PJSIP SIP消息头缓冲区溢出漏洞 |
| CVE-2026-57165 | 6.3 MEDIUM | PJSIP Telnet CLI未认证历史缓冲区溢出漏洞 |
| CVE-2026-57166 | 6.3 MEDIUM | PJSIP telnet CLI 认证前溢出漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-57162
暂无评论