PT-2022-1914 · Pjsip+4 · Pjsip+4

Uriya Yavnieli · Publicado 2022-02-16 · Atualizado 2026-03-24 · CVE-2021-43303

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

PJSIP (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na API PJSUA ao chamar a função pjsua call dump. Um argumento buffer controlado pelo invasor pode causar um estouro de buffer se for fornecido um buffer de saída menor que 128 caracteres, independentemente do argumento maxlen. Isso poderia permitir que um invasor remoto executasse código arbitrário. A vulnerabilidade está associada a um erro de limite na API PJSUA, podendo levar à corrupção de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

ALT-PU-2024-15954

ALT-PU-2024-16030

BDU:2022-01450

CVE-2021-43303

DLA-2962-1

DLA-3194-1

DLA-3549-1

DLA-3887-1

DSA-5285-1

GHSA-QCVW-H34V-C7R9

USN-6422-1

USN-8122-1

Produtos afetados

Alt Linux

Linuxmint

Pjsip

Red Os

Ubuntu

Referências · 61

• https://github.com/pjsip/pjproject/security/advisories/GHSA-qcvw-h34v-c7r9 · Correção
• https://lists.debian.org/debian-lts-announce/2022/11/msg00021.html · Nota
• https://t.me/cvenotify/38042 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-multimediynoy-kommunikatsionnoy-biblioteki-pjsip-cve-2021-43299-cve-2021- · Nota
• https://osv.dev/vulnerability/USN-6422-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-24754 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-43303 · Nota de Segurança
• https://t.me/cibsecurity/37641 · Publicação no Telegram
• https://osv.dev/vulnerability/DLA-2962-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-39244 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8122-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8122-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-25994 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-1000098 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-21723 · Aviso do Fabricante