CVE-2022-23608 in PJSIP
요약
\~에 의해 VulDB • 2026. 08. 22.
PJSIP은 SIP, SDP, RTP, STUN, TURN 및 ICE와 같은 표준 기반 프로토콜을 구현하는 C 언어로 작성된 무료 오픈 소스 멀티미디어 통신 라이브러리입니다. 2.11.1 버전 이하에서 대화 세트(dialog set) 또는 포킹(forking) 시나리오 중 하나일 때, 여러 UAC(UA Client) 다이얼로그가 공유하는 해시 키가 하나의 다이얼로그가 파괴될 때 조기에 해제(prematurely freed)될 가능성이 있습니다. 이 문제는 다이얼로그 세트가 서로 다른 해시 키로 해시 테이블에 중복 등록되어 대화 목록 충돌(dialog list collision)과 같은 정의되지 않은 동작(undefined behavior)을 유발하고, 결국 무한 루드로 이어질 수 있습니다. db3235953baa56d2fb0e276ca510fefca751643f 커밋에서 패치가 제공되었으며 이는 다음 릴리스에 포함될 예정입니다. 이 문제에 대한 알려진 우회 방법(workarounds)은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.