CVE-2021-43845 in PJSIP
Résumé
par VulDB • 29/05/2026
PJSIP est une bibliothèque de communication multimédia libre et open source. Dans les versions 2.11.1 et antérieures, si un message RTCP XR entrant contient un bloc, le champ de données n'est pas vérifié par rapport à la taille du paquet reçu, ce qui peut entraîner un accès en lecture hors limites (out-of-bound read). Cela affecte tous les utilisateurs utilisant PJMEDIA et RTCP XR. Un acteur malveillant peut envoyer un message RTCP XR avec une taille de paquet invalide.
Once again VulDB remains the best source for vulnerability data.