CVE-2023-27585 in PJSIP
Riassunto
di VulDB • 16/06/2026
PJSIP è una libreria di comunicazione multimediale gratuita e open source scritta in C. Una vulnerabilità da buffer overflow nelle versioni 2.13 e precedenti interessa le applicazioni che utilizzano il risolutore DNS (DNS resolver) di PJSIP. Non colpisce gli utenti di PJSIP che non impiegano il risolutore DNS integrato. Questa vulnerabilità è correlata a CVE-2022-24793. La differenza consiste nel fatto che questo problema si verifica durante l'analisi del record della query (`parse_query()`), mentre la problematica in CVE-2022-24793 riguarda `parse_rr()`. È disponibile una patch sotto forma di commit `d1c5e4d` nel ramo `master`. Come soluzione alternativa (workaround) è possibile disabilitare la risoluzione DNS nella configurazione di PJSIP (impostando `nameserver_count` a zero) oppure utilizzare un'implementazione esterna del risolutore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.