CVE-2022-24764
Təsvir
PJSIP, C dilində yazılmış pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. 2.12 və daha əvvəlki versiyalarda PJSUA2 istifadəçilərini və ya `pjmedia_sdp_print()`, `pjmedia_sdp_media_print()` API-larını çağıran istifadəçiləri təsir edən stek bufer daşması zəifliyi mövcuddur. PJSUA2-dən istifadə etməyən və `pjmedia_sdp_print()` və ya `pjmedia_sdp_media_print()` funksiyalarını birbaşa çağırmayan tətbiqlərə təsir göstərməməlidir. `pjsip/pjproject` GitHub repozitoriyasının `master` budağında yamaq mövcuddur. Hazırda heç bir alternativ həll yolu məlum deyil.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teluu pjsip | v ≤ 2.12 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.