PT-2022-16066 · Pjsip+5 · Pjsip+5

Sauwming · Publicado 2022-12-23 · Atualizado 2024-09-14 · CVE-2022-23547

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PJSIP (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma possível leitura excessiva do buffer ao analisar uma determinada mensagem STUN. Isso afeta aplicativos que utilizam STUN, incluindo PJNATH e PJSUA-LIB. O problema é semelhante a outra vulnerabilidade conhecida, GHSA-9pfh-r8x4-w26w.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-122

Identificadores relacionados

CVE-2022-23547

DLA-3335-1

DLA-3549-1

DLA-3887-1

DSA-5358-1

GHSA-9PFH-R8X4-W26W

GHSA-CXWQ-5G9X-X7FR

USN-6422-1

Produtos afetados

Linuxmint

Pjnath

Pjsip

Pjsua-Lib

Red Os

Ubuntu

Referências · 41

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23547.json · Exploit
• https://github.com/pjsip/pjproject/commit/bc4812d31a67d5e2f973fbfaf950d6118226cf36 · Correção
• https://github.com/pjsip/pjproject/security/advisories/GHSA-9pfh-r8x4-w26w · Correção
• https://github.com/pjsip/pjproject/security/advisories/GHSA-cxwq-5g9x-x7fr · Correção
• https://osv.dev/vulnerability/DLA-3335-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6422-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-24754 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-39244 · Aviso do Fabricante
• https://t.me/cvenotify/53103 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23547 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-21723 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23547 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-21722 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-31031 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-24793 · Aviso do Fabricante