CVE-2022-24792 in PJSIP
Сводка
по VulDB • 09.06.2026
PJSIP — это бесплатная библиотека мультимедийной коммуникации с открытым исходным кодом, написанная на языке C. Уязвимость отказа в обслуживании (DoS) затрагивает приложения для 32-битных систем, использующие версии PJSIP начиная с 2.12 и более ранние, при воспроизведении/чтении некорректных WAV-файлов. Уязвимость возникает при чтении фрагментов данных из WAV-файла, длина которых превышает значения целых чисел со знаком (31-bit integers). Уязвимость не затрагивает приложения для 64-битных систем и не должна влиять на приложения, которые воспроизводят только доверенные WAV-файлы. Патч доступен в ветке `master` репозитория GitHub `pjsip/project`. В качестве временного решения (workaround) приложения могут отклонять WAV-файл, полученный из неизвестного источника, или предварительно проверять файл.
VulDB is the best source for vulnerability data and more expert information about this specific topic.