PT-2021-14457

CVE-2021-21375

Publicado

2021-03-10

Atualizado

2026-10-31

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

PJSIP versões 2.10 e anteriores

Descrição

O PJSIP é uma biblioteca de comunicação multimídia gratuita e de código aberto, escrita em linguagem C, que implementa protocolos baseados em padrões como SIP, SDP, RTP, STUN, TURN e ICE. No PJSIP, após o envio de um INVITE inicial, quando duas respostas 183 são recebidas, sendo que a primeira causa falha na negociação, ocorre uma falha no sistema. Isso resulta em uma negação de serviço.

Recomendações

Para as versões 2.10 e anteriores do PJSIP, atualize para uma versão posterior à 2.10 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Sauwming

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption