cve-2026-25994_PJSIP

CVE-2026-25994 – PJNATH ICE 栈缓冲区溢出 pjsip ≤ 2.16 概述 CVE-2026-25994 是一个基于栈的缓冲区溢出漏洞，影响 pjsip ≤ 2.16 中的 ICE（交互式连接建立）实现，具体位于 PJNATH 组件内。 该漏洞存在于以下函数中： pjicesesscreatechecklist 位于文件： pjnath/src/pjnath/icesession.c 漏洞详情 该问题由构造 ICE 用户名时的不安全字符串处理导致： root@kitploit: char buf128; // 固定大小的栈缓冲区 username.ptr =...