CVE-2022-23547 in PJSIPinformación

Resumen

por MITRE • 2022-12-23

PJSIP es una librería de comunicación multimedia gratuita y de código abierto escrita en lenguaje C que implementa protocolos basados en estándares como SIP, SDP, RTP, STUN, TURN e ICE. Este problema es similar a GHSA-9pfh-r8x4-w26w. Posible sobrelectura de búfer al analizar un determinado mensaje STUN. La vulnerabilidad afecta a aplicaciones que utilizan STUN, incluidas PJNATH y PJSUA-LIB. El parche está disponible como confirmación en la rama maestra.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

GitHub, Inc.

Reservar

2022-01-19

Divulgación

2022-12-23

Moderación

aceptado

Artículo

VDB-216681

CPE

listo

EPSS

0.00945

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!