CVE-2021-43804
Açıklama
PJSIP; SIP, SDP, RTP, STUN, TURN ve ICE gibi standart tabanlı protokolleri uygullayan, C dilinde yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. Etkilenen sürümlerde, gelen RTCP BYE mesajı bir neden uzunluğu içeriyorsa, bu beyan edilen uzunluk gerçek alınan paket boyutuyla karşılaştırılıp kontrol edilmemekte ve bu durum potansiyel olarak sınır dışı okuma erişimine (out-of-bound read) yol açabilmektedir. Bu sorun, PJMEDIA ve RTCP kullanan tüm kullanıcıları etkilemektedir. Kötü niyetli bir aktör, geçersiz bir neden uzunluğuna sahip bir RTCP BYE mesajı gönderebilir. Kullanıcıların mümkün olan en kısa sürede yükseltme yapmaları önerilir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teluu pjsip | v ≤ 2.11.1 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.