VULNERABILIDADDetectada 03 NOV · 18:06

CVE-2026-121625 Lectura fuera de límites en el análisis de RTCP SDES de GNU Gatekeeper

GNU Gatekeeper (gnugk) antes de 5.16 contiene una lectura fuera de límites en ParseRTCP() en ProxyChannel.cxx que permite a pares RTP remotos leer memoria del heap más allá de los paquetes recibidos. Un atacante puede enviar elementos RTCP SDES sin byte NUL al puerto del proxy de medios durante llamadas H.323 proxificadas con EnableRTCPStats habilitado, provocando la caída del gatekeeper.

3.7BAJA

CVSS 3.1

CVSS 4.06.3 · media
Probabilidad de explotación · EPSS del 09/110,4 % · percentil 30
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

willamowius gnugk
hasta antes de 5.16

Qué hacer

Verificá si usás gnugk y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 3.7 BAJA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadBaja

CVSS 4.0 · 6.3 MEDIA

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueAlta
Requisitos del ataquePresentes
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Ninguna
Integridad (sistema vulnerable)Ninguna
Disponibilidad (sistema vulnerable)Baja
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

GNU Gatekeeper (gnugk) before 5.16 contains an out-of-bounds read vulnerability in ParseRTCP() in ProxyChannel.cxx that allows remote RTP peers to read heap memory past received packets. Attackers can send RTCP SDES items lacking a NUL byte to the media proxy port during proxied H.323 calls with EnableRTCPStats enabled, crashing the gatekeeper.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.