CVE-2026-32945

CVE-2026-32945 PJSIP DNS 压缩指针堆越界读取（远程拒绝服务） 描述 pjlib-util/src/pjlib-util/dns.c 中的 getnamelen 和 getname 通过 pjmemcpy&offset, p, 2 读取一个 2 字节的 DNS 压缩指针，但未检查这两个字节是否都位于数据包缓冲区之内。当 0xC0 字节（压缩指针标记）恰好是 DNS 响应的最后一个字节时，memcpy 会读取超出堆分配边界的一个字节。 单个 20 字节的精心构造的 DNS 响应即可触发越界读取，并使任何通过网络控制的 DNS 服务器解析域名的 PJSIP 应用程序（包...