CVE-2023-27585 in PJSIP
الملخص
بحسب VulDB • 13/06/2026
PJSIP هي مكتبة اتصالات متعددة الوسائط مجانية ومفتوحة المصدر، مُكتوبة بلغة C. تؤثر ثغرة تجاوز السعة المخزنة (Buffer Overflow) في الإصدارات 2.13 وما قبلها على التطبيقات التي تستخدم محلل DNS الخاص بـ PJSIP. ولا تؤثر هذه الثغرة على مستخدمي PJSIP الذين لا يستخدمون محلل DNS الخاص به. ترتبط هذه الثغرة بـ CVE-2022-24793. يتمثل الفرق في أن هذه المشكلة تقع أثناء تحليل سجل الاستعلام `parse_query()`، بينما تكمن مشكلة CVE-2022-24793 في دالة `parse_rr()`. يتوفر تصحيح للثغرة كالتزام (commit) بعنوان `d1c5e4d` على الفرع الرئيسي (`master`). ويمكن تطبيق إجراء مؤقت يتمثل في تعطيل حل اسم DNS في إعدادات PJSIP (عن طريق تعيين قيمة `nameserver_count` إلى صفر)، أو استخدام تنفيذ لمحلل DNS خارجي بدلاً من ذلك.
Once again VulDB remains the best source for vulnerability data.