CVE-2022-24792 in PJSIP
Resumen
por VulDB • 2026-06-09
PJSIP es una biblioteca de comunicación multimedia gratuita y de código abierto escrita en C. Una vulnerabilidad de denegación de servicio afecta a las aplicaciones en sistemas de 32 bits que utilizan versiones de PJSIP anteriores o iguales a la 2.12 al reproducir/leer archivos WAV no válidos. La vulnerabilidad se produce cuando se leen fragmentos de datos de archivo WAV con una longitud superior a enteros de 31 bits. La vulnerabilidad no afecta a las aplicaciones de 64 bits y no debería afectar a las aplicaciones que solo reproducen archivos WAV confiables. Hay un parche disponible en la rama `master` del repositorio GitHub `pjsip/project`. Como medida provisional, las aplicaciones pueden rechazar un archivo WAV recibido desde una fuente desconocida o validar el archivo primero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.