CVE-2026-32942

概要

PJSIP は オープンソース の マルチメディア 通信 ライブラリ で、VoIP アプリケーション 等 で 広く 利用 されて います。バージョン 2.16 以下 の ICE（Interactive Connectivity Establishment）セッション 処理 に おいて、Use-After-Free（CWE-416）の 脆弱性 が 存在 します。

ICE セッション の 終了 処理 中 に 解放 済み の メモリ に アクセス する 可能性 が あり、サービス拒否（DoS）や 任意 の コード 実行 に つながる 恐れ が あります。PJSIP を 使用 して いる アプリケーション は、バージョン 2.17 以降 へ の アップデート が 推奨 されます。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正バージョン: PJSIP 2.17
• 回避策: ICE 機能 を 無効化 する（通信品質 に 影響 が 出る 可能性 あり）

関連 リンク

• NVD
• GHSA-g88q-c2hm-q7p7

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。