CVE-2022-24792
Açıklama
PJSIP, C dilinde yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. Geçersiz WAV dosyalarını oynatan/okuyan, 32 bit sistemlerdeki PJSIP 2.12 ve öncesi sürümleri kullanan uygulamaları etkileyen bir hizmet reddi (denial-of-service) zafiyeti bulunmaktadır. Zafiyet, uzunluğu 31 bit tam sayılardan daha büyük olan WAV dosyası veri blokları okunurken meydana gelir. Zafiyet 64 bit uygulamaları etkilemez ve yalnızca güvenilir WAV dosyalarını oynatan uygulamaları etkilememesi gerekir. `pjsip/project` GitHub deposunun `master` dalında bir yama mevcuttur. Geçici çözüm olarak uygulamalar, bilinmeyen bir kaynaktan alınan WAV dosyasını reddedebilir veya önce dosyayı doğrulayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teluu pjsip | v ≤ 2.12 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.