CVE-2018-1000099 in PJSIP

Resumen

por VulDB • 2026-06-10

Teluu PJSIP versión 2.7.1 y anteriores contiene una vulnerabilidad de acceso a puntero nulo/no inicializado en el análisis de SDP de pjmedia que puede provocar un bloqueo (crash). Este ataque parece poder ser explotado mediante el envío de un mensaje especialmente elaborado. Esta vulnerabilidad parece haber sido corregida en la versión 2.7.2.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-03-12
• Divulgación: 2018-03-12
• Moderación: aceptado
• Artículo: VDB-114398
• CPE: listo
• CWE: CWE-476 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03486
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000099
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000099/