CVE-2022-21722
Təsvir
PJSIP, SIP, SDP, RTP, STUN, TURN və ICE kimi standart əsaslı protokolları tətbiq edən, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. Versiya 2.11.1 və daha əvvəlki versiyalarda, müəyyən daxil olan RTP/RTCP paketlərinin potensial olaraq sərhədlərdən kənar oxuma girişinə (out-of-bound read access) səbəb ola biləcəyi müxtəlif hallar mövcuddur. Bu problem PJMEDIA istifadə edən və daxil olan RTP/RTCP paketlərini qəbul edən bütün istifadəçilərə təsir edir. `master` budağında bir commit şəklində yamaq mövcuddur. Məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teluu pjsip | v ≤ 2.11.1 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.