CVE-2022-24792 in PJSIP
Sumário
de VulDB • 09/06/2026
O PJSIP é uma biblioteca de comunicação multimídia gratuita e de código aberto escrita em C. Uma vulnerabilidade de negação de serviço afeta aplicativos em sistemas de 32 bits que utilizam versões do PJSIP anteriores ou iguais à 2.12 para reproduzir/ler arquivos WAV inválidos. A vulnerabilidade ocorre ao ler blocos de dados de arquivo WAV com comprimento maior que inteiros de 31 bits. A vulnerabilidade não afeta aplicativos de 64 bits e não deve afetar aplicativos que apenas reproduzem arquivos WAV confiáveis. Um patch está disponível na branch `master` do repositório GitHub `pjsip/project`. Como solução alternativa, os aplicativos podem rejeitar um arquivo WAV recebido de uma fonte desconhecida ou validar o arquivo primeiro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.