PT-2022-2174

CVE-2022-21722

Publicado

2022-01-26

Atualizado

2026-10-31

Descrição por

CVSS 2.0

9.4

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

PJSIP versões 2.11.1 e anteriores

Descrição

O problema está relacionado a um estouro de buffer na memória ao processar pacotes RTP/RTCP, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. O PJSIP é uma biblioteca de comunicação multimídia gratuita e de código aberto que implementa protocolos baseados em padrões, como SIP, SDP, RTP, STUN, TURN e ICE. O problema afeta todos os usuários que utilizam o PJMEDIA e aceitam pacotes RTP/RTCP recebidos.

Recomendações

Para as versões 2.11.1 e anteriores do PJSIP, atualize para uma versão que inclua o patch disponível como um commit no ramo master para resolver o problema. Como solução temporária, considere restringir a aceitação de pacotes RTP/RTCP recebidos até que o patch seja aplicado.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sauwming

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2022-21722