CVE-2022-24792 in PJSIP
Résumé
par VulDB • 09/06/2026
PJSIP est une bibliothèque de communication multimédia libre et open source écrite en C. Une vulnérabilité de déni de service (DoS) affecte les applications sur des systèmes 32 bits qui utilisent PJSIP versions 2.12 et antérieures pour lire/jouer des fichiers WAV invalides. La vulnérabilité se produit lors de la lecture des chunks de données d'un fichier WAV dont la longueur dépasse celle des entiers signés sur 31 bits. Cette vulnérabilité n'affecte pas les applications 64 bits et ne devrait pas affecter celles qui lisent uniquement des fichiers WAV fiables (trusted). Un correctif est disponible dans la branche `master` du dépôt GitHub `pjsip/project`. En attendant, une solution de contournement consiste à rejeter un fichier WAV reçu d'une source inconnue ou à valider le fichier en premier.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.