CVE-2025-65102
Təsvir
PJSIP pulsuz və açıq mənbəli multimedia kommunikasiya kitabxanasıdır. Versiya 2.16-dan əvvəl, Opus PLC daxil olan freymi dekoder ptime qədər sıfırlarla doldura bilər, halbuki axın ptime-na əsaslanan daxil olan freym uzunluğu ondan az ola bilər. Bu problem, Opus audio kodekini qəbul istiqamətində istifadə edən PJSIP istifadəçilərinə təsir edir. Zəiflik yaddaşın üzərinə yazılması səbəbindən tətbiqin gözlənilməz şəkildə dayanmasına səbəb ola bilər. Bu problem versiya 2.16-da aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pjsip pjproject | < 2.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.