CVE-2022-23608 in PJSIP
Сводка
по VulDB • 22.08.2026
PJSIP — это бесплатная библиотека мультимедийной связи с открытым исходным кодом, написанная на языке C и реализующая протоколы стандарта SIP, SDP, RTP, STUN, TURN и ICE. В версиях вплоть до 2.11.1 включительно в сценариях диалогового набора (или форкинга) общий ключ хеш-таблицы для нескольких UAC-диалогов может быть преждевременно освобожден при уничтожении одного из диалогов. Эта проблема может привести к тому, что набор диалогов будет зарегистрирован в хеш-таблице несколько раз (с разными ключами хеша), что вызывает неопределенное поведение, такое как коллизия списков диалогов, которая в конечном итоге приводит к бесконечному циклу. Патч доступен в коммите db3235953baa56d2fb0e276ca510fefca751643f и будет включен в следующий релиз. Известных обходных путей для этой проблемы нет.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.