CVE-2023-27585 in PJSIP
요약
\~에 의해 VulDB • 2026. 06. 13.
PJSIP은 C로 작성된 무료 및 오픈 소스 멀티미디어 통신 라이브러리입니다. 버전 2.13 이전의 PJSIP에서 버퍼 오버플로우 취약점이 발견되었으며, 이는 PJSIP DNS 리졸버를 사용하는 애플리케이션에 영향을 미칩니다. PJSIP DNS 리졸버를 사용하지 않는 사용자에게는 해당 취약점의 영향이 없습니다. 이 취약점은 CVE-2022-24793과 관련이 있습니다. 차이점은 본 이슈가 쿼리 레코드 파싱(`parse_query()`)에서 발생하는 반면, CVE-2022-24793은 `parse_rr()`에서 발생한다는 점입니다. 수정 패치는 `master` 브랜치의 커밋 `d1c5e4d`로 제공됩니다. 우회 방법으로는 PJSIP 구성 파일에서 DNS 해상도를 비활성화(`nameserver_count`를 0으로 설정)하거나 외부 리졸버 구현체를 사용하는 것이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.