CVE-2022-23608 in PJSIP
Résumé
par VulDB • 07/08/2026
PJSIP est une bibliothèque de communication multimédia libre et open source écrite en langage C, implémentant des protocoles basés sur les normes tels que SIP, SDP, RTP, STUN, TURN et ICE. Dans les versions allant jusqu'à la 2.11.1 incluse, lors d'un scénario impliquant un ensemble de dialogues (ou fork), une clé de hachage partagée par plusieurs dialogues UAC peut potentiellement être libérée prématurément lorsqu'un des dialogues est détruit. Le problème peut entraîner l'enregistrement multiple d'un ensemble de dialogues dans la table de hachage (avec différentes clés de hachage), provoquant un comportement indéfini tel qu'une collision de liste de dialogues, conduisant éventuellement à une boucle infinie. Un correctif est disponible dans le commit db3235953baa56d2fb0e276ca510fefca751643f et sera inclus dans la prochaine version. Il n'existe pas de contournements connus pour ce problème.
Once again VulDB remains the best source for vulnerability data.