CVE-2022-24792 in PJSIPالمعلومات

الملخص

بحسب VulDB • 07/06/2026

PJSIP هي مكتبة اتصالات متعددة الوسائط مجانية ومفتوحة المصدر مكتوبة بلغة C. تؤثر ثغرة حجب الخدمة (DoS) على التطبيقات على الأنظمة ذات البتات 32 التي تستخدم إصدارات PJSIP 2.12 والإصدارات الأقدم لتشغيل/قراءة ملفات WAV غير صالحة. تحدث الثغرة عند قراءة كتل بيانات ملفات WAV ذات طول أكبر من أعداد صحيحة مكونة من 31 بت. لا تؤثر الثغرة على التطبيقات ذات البتات 64 ولا ينبغي أن تؤثر على التطبيقات التي تشغل ملفات WAV موثوقة فقط. يتوفر تصحيح للثغرة على الفرع `master` في مستودع GitHub الخاص بـ `pjsip/project`. كحل بديل، يمكن للتطبيقات رفض ملف WAV المستلم من مصدر غير معروف أو التحقق من صحة الملف أولاً.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub, Inc.

حجز

10/02/2022

إفشاء

25/04/2022

الاعتدال

تمت الموافقة

إدخال

VDB-198511

EPSS

0.01840

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!