CVE-2022-31031
Açıklama
PJSIP; SIP, SDP, RTP, STUN, TURN ve ICE gibi standart tabanlı protokolleri uygullayan, C dilinde yazılmış ücretsiz ve açık kaynaklı bir multimedya iletişim kütüphanesidir. 2.12.1 dahil önceki sürümlerde, uygulamalarında STUN kullanan PJSIP kullanıcılarını etkileyen bir yığın arabellek taşması zafiyeti bulunmaktadır; bu durum ya PJSUA/PJSUA2 seviyesindeki hesap/medya yapılandırmasında bir STUN sunucusu ayarlanarak ya da doğrudan `pjlib-util/stun_simple` API'si kullanılarak tetiklenebilir. Bir yama, bir sonraki sürümde yer alması gereken 450baca commit'i ile sunulmuştur. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teluu pjsip | v ≤ 2.12.1 | — |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.