CVE-2022-24763

Yüksek

Açıklama

PJSIP, C diliyle yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. 2.12 ve önceki sürümler, uygulamalarında PJSIP'in XML ayrıştırmasını kullanan PJSIP kullanıcılarını etkileyen bir hizmet reddi zafiyeti içermektedir. Kullanıcıların güncelleme yapmaları önerilir. Bilinen bir geçici çözüm bulunmamaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTeluu Pjsip
Yayın30 Mar 2022
İlk görülme30 Mar 2022
Zayıflık türüCWE-835CWE-835

Nasıl düzeltilir

Güncelleyin
  • teluu pjsip2.13 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
teluu pjsip2.5 ≤ v < 2.132.13
debian debian_linux9.0, 10.0, 11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-24763 · Teluu Pjsip · Dark Radar