CVE-2023-27585 in PJSIP
Zusammenfassung
von VulDB • 13.06.2026
PJSIP ist eine kostenlose und quelloffene Bibliothek für Multimedia-Kommunikation, die in C geschrieben wurde. Eine Buffer-Overflow-Schwachstelle in den Versionen 2.13 und älter betrifft Anwendungen, die den PJSIP-DNS-Auflöser verwenden. Sie wirkt sich nicht auf PJSIP-Nutzer aus, die keinen PJSIP-DNS-Auflöser nutzen. Diese Schwachstelle steht im Zusammenhang mit CVE-2022-24793. Der Unterschied besteht darin, dass dieses Problem beim Parsen des Query-Eintrags `parse_query()` liegt, während das Problem in CVE-2022-24793 in `parse_rr()` auftritt. Ein Patch ist als Commit `d1c5e4d` im Branch `master` verfügbar. Eine Workaround-Möglichkeit besteht darin, die DNS-Auflösung in der PJSIP-Konfiguration zu deaktivieren (durch Setzen von `nameserver_count` auf null) oder stattdessen eine externe Resolver-Implementierung zu verwenden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.