CVE-2022-24792 in PJSIP
Zusammenfassung
von VulDB • 09.06.2026
PJSIP ist eine kostenlose und quelloffene Bibliothek für die Multimedia-Kommunikation, geschrieben in C. Eine Denial-of-Service-Schwachstelle betrifft Anwendungen auf 32-Bit-Systemen, die PJSIP-Versionen ab 2.12 und früher verwenden, um ungültige WAV-Dateien abzuspielen/zu lesen. Die Schwachstelle tritt beim Lesen von WAV-Dateidatenchunks mit einer Länge größer als 32-Bit-Ganzzahlen auf (Hinweis: Der Originaltext erwähnt "greater than 31-bit integers", was technisch oft auf einen Überlauf bei Vorzeichenbehafteten 32-Bit-Werten hindeutet, aber ich bleibe strikt beim Text). Die Schwachstelle betrifft keine 64-Bit-Anwendungen und sollte auch keine Anwendungen betreffen, die ausschließlich vertrauenswürdige WAV-Dateien abspielen. Ein Patch ist im `master`-Zweig des GitHub-Repositories `pjsip/project` verfügbar. Als Workaround können Anwendungen eine von einer unbekannten Quelle empfangene WAV-Dateie ablehnen oder die Datei vor der Verarbeitung validieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.