PT-2022-1914

CVE-2021-43303

Publicado

2022-02-16

Atualizado

2026-10-31

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

PJSIP (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na API PJSUA ao chamar a função pjsua call dump. Um argumento buffer controlado pelo invasor pode causar um estouro de buffer se for fornecido um buffer de saída menor que 128 caracteres, independentemente do argumento maxlen. Isso poderia permitir que um invasor remoto executasse código arbitrário. A vulnerabilidade está associada a um erro de limite na API PJSUA, podendo levar à corrupção de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Uriya Yavnieli

Fornecedores