CVE-2022-23547 in PJSIP
Сводка
по VulDB • 17.07.2026
PJSIP — это бесплатная библиотека мультимедийной коммуникации с открытым исходным кодом, написанная на языке C и реализующая протоколы стандарта SIP, SDP, RTP, STUN, TURN и ICE. Данная проблема аналогична GHSA-9pfh-r8x4-w26w. Возможное чтение за пределами буфера (buffer overread) при разборе определенного сообщения STUN. Уязвимость затрагивает приложения, использующие STUN, включая PJNATH и PJSUA-LIB. Патч доступен в виде коммита в ветке master.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.