CVE-2022-24792 in PJSIP
要約
〜によって VulDB • 2026年06月09日
PJSIPは、C言語で記述されたフリーかつオープンソースのマルチメディア通信ライブラリです。32ビットシステム上で動作し、PJSIPバージョン2.12およびそれ以前のバージョンを使用するアプリケーションにおいて、無効なWAVファイルの再生/読み込み時にサービス妨害（DoS）を引き起こす脆弱性が存在します。この脆弱性は、長さフィールドが31ビット整数を超えるWAVファイルデータチャンクを読み込む際に発生します。64ビットアプリには影響せず、信頼できるWAVファイルのみを再生するアプリケーションにも影響しないと考えられます。修正パッチは、GitHubリポジトリ `pjsip/project` の `master` ブランチで利用可能です。回避策として、アプリケーションでは未知のソースから受信したWAVファイルを拒否するか、または事前にファイルを検証することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.