CVE-2026-32945: PJSIP는 DNS 파서를 통해 힙 기반 버퍼 오버플로우에 취약합니다. | Kitploit

CVE-2026-32945

높음게시됨

PJSIP는 DNS 파서를 통해 힙 기반 버퍼 오버플로우에 취약합니다.

게시됨: 2026. 3. 20.
업데이트됨: 2026. 3. 20.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 25.

기본 CVSS

8.4/ 10높음

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS 확률 추정

0.3%

낮음 · 다음 30일

백분위수: 23.7%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

PJSIP는 C 언어로 작성된 무료 오픈소스 멀티미디어 통신 라이브러리입니다. 버전 2.16 이하에는 DNS 파서의 이름 길이 처리기에서 힙 기반 버퍼 오버플로우(Heap-based Buffer Overflow) 취약점이 있습니다. 이는 PJSIP에 내장된 DNS 리졸버를 사용하는 애플리케이션, 예를 들어 PJSUA/PJSUA2에서 pjsua_config.nameserver 또는 UaConfig.nameserver로 구성된 애플리케이션에 영향을 미칩니다. 네임서버를 구성하지 않아 OS 리졸버(예: getaddrinfo())에 의존하는 사용자나 pjsip_resolver_set_ext_resolver()를 통해 외부 리졸버를 사용하는 사용자에게는 영향을 미치지 않습니다. 이 문제는 버전 2.17에서 수정되었습니다. 업그레이드할 수 없는 사용자를 위한 해결 방법으로는 PJSIP 구성에서 DNS 확인을 비활성화하거나(nameserver_count를 0으로 설정) 외부 리졸버 구현을 대신 사용하는 것이 있습니다.

소스

CVE-2026-32945PoC
PJSIP DNS 압축 포인터 힙 OOB 읽기 (원격 DoS)

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.