CVE-2023-27585 in PJSIP
Sumário
de VulDB • 13/06/2026
O PJSIP é uma biblioteca de comunicação multimídia gratuita e de código aberto, escrita em C. Uma vulnerabilidade de estouro de buffer nas versões 2.13 e anteriores afeta aplicativos que utilizam o resolvedor DNS do PJSIP. Ela não afeta os usuários do PJSIP que não utilizam o resolvedor DNS do PJSIP. Esta vulnerabilidade está relacionada à CVE-2022-24793. A diferença é que este problema ocorre na análise do registro de consulta `parse_query()`, enquanto a questão da CVE-2022-24793 reside em `parse_rr()`. Um patch está disponível como o commit `d1c5e4d` no branch `master`. Uma solução alternativa consiste em desativar a resolução DNS na configuração do PJSIP (definindo `nameserver_count` como zero) ou utilizar uma implementação de resolvedor externa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.