PT-2022-2181

CVE-2021-41141

·

Publicado

2022-01-04

·

Atualizado

2026-10-31

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do PJSIP até a 2.11.1, inclusive
Descrição
O problema está relacionado a erros de sincronização ao utilizar recursos compartilhados na biblioteca PJSIP. Quando ocorre um erro ou falha em várias partes do PJSIP, a função retorna sem liberar os bloqueios atualmente mantidos, o que pode resultar em um impasse no sistema e causar uma negação de serviço para os usuários.
Recomendações
Para versões até e incluindo a 2.11.1, os usuários podem precisar aplicar o patch manualmente, pois ainda não foi lançada nenhuma versão que contenha a correção correspondente. Como solução alternativa temporária, considere restringir o acesso a recursos compartilhados para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-8FMX-HQW7-6GMC
ALT-PU-2024-15954
ALT-PU-2024-16030
CLEANSTART-2024-JK37055
DLA-2962-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾