PT-2022-2183
CVE-2022-21723
·
Publicado
2020-07-06
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
9.4
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
PJSIP versões 2.11.1 e anteriores
Descrição
O problema está relacionado a um possível acesso de leitura fora dos limites ao analisar uma mensagem SIP recebida que contenha uma parte multipart mal formada. Isso afeta todos os usuários do PJSIP que aceitam multipart SIP. O problema pode ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações
Para as versões 2.11.1 e anteriores do PJSIP, atualize para uma versão que inclua o patch disponível no ramo
master, pois não há soluções alternativas conhecidas para este problema. Como solução alternativa temporária, considere restringir a aceitação de mensagens SIP multipart até que o patch seja aplicado.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾