CVE-2023-27585 in PJSIP
要約
〜によって VulDB • 2026年06月13日
PJSIPは、C言語で記述されたフリーかつオープンソースのマルチメディア通信ライブラリです。バージョン2.13およびそれ以前のPJSIP DNS解決機能を使用するアプリケーションでは、バッファオーバーフロー脆弱性が影響します。ただし、PJSIP DNS解決機能を利用しないユーザーには影響しません。この脆弱性はCVE-2022-24793に関連しています。違いは、本件はクエリレコードの解析（`parse_query()`）に問題があるのに対し、CVE-2022-24793の問題は`parse_rr()`にある点です。修正パッチは`master`ブランチのコミット `d1c5e4d` として利用可能です。回避策としては、PJSIPの設定でDNS解決を無効にする（`nameserver_count` をゼロに設定する）か、外部のリゾルバー実装を使用します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.