CVE-2022-24792 in PJSIP
摘要
由 VulDB • 2026-06-09
PJSIP 是一个用 C 语言编写的免费开源多媒体通信库。在运行 PJSIP 2.12 及更早版本且使用 32 位系统的设备上，播放或读取无效的 WAV 文件会导致拒绝服务（DoS）漏洞。当读取长度大于 31 位整数的 WAV 文件数据块时，就会触发该漏洞。此漏洞不影响 64 位应用程序，也不应影响仅播放受信任 WAV 文件的应用程序。`pjsip/project` GitHub 仓库的 `master` 分支上已提供补丁作为修复方案。作为一种变通方法，应用可以拒绝接收来自未知来源的 WAV 文件或先对文件进行验证。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.