CVE-2021-43845

Yüksək

Təsvir

PJSIP pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. Versiya 2.11.1 və daha əvvəlki versiyalarda, daxil olan RTCP XR mesajı blok ehtiva edirsə, məlumat sahəsi qəbul edilmiş paket ölçüsü ilə yoxlanılmır ki, bu da potensial olaraq sərhədlərdən kənar oxuma girişinə (out-of-bound read access) səbəb ola bilər. Bu, PJMEDIA və RTCP XR istifadə edən bütün istifadəçilərə təsir edir. Bədniyyətli aktor etibarsız paket ölçüsünə malik RTCP XR mesajı göndərə bilər.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

Məhsul

Teluu Pjsip

Dərc27 dek 2021

İlk görülmə27 dek 2021

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
teluu pjsip	v ≤ 2.11.1	—
debian debian_linux	9.0, 10.0, 11.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.