PT-2022-1916 · Pjsip+4 · Pjsip+4

Uriya Yavnieli · Publicado 2022-02-16 · Atualizado 2026-03-24 · CVE-2021-43299

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

PJSIP (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de pilha na API PJSUA ao chamar a função pjsua player create. Um argumento filename controlado por um invasor pode causar um estouro de buffer, uma vez que é copiado para um buffer de pilha de tamanho fixo sem qualquer validação de tamanho. Isso poderia permitir que um invasor remoto executasse código arbitrário no sistema alvo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

ALT-PU-2024-15954

ALT-PU-2024-16030

BDU:2022-01452

CVE-2021-43299

DLA-2962-1

DLA-3194-1

DLA-3549-1

DLA-3887-1

DSA-5285-1

GHSA-QCVW-H34V-C7R9

USN-6422-1

USN-8122-1

Produtos afetados

Alt Linux

Linuxmint

Pjsip

Red Os

Ubuntu

Referências · 63

• https://github.com/pjsip/pjproject/security/advisories/GHSA-qcvw-h34v-c7r9 · Correção
• https://t.me/cvenotify/27299 · Publicação no Telegram
• https://lists.debian.org/debian-lts-announce/2022/11/msg00021.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-43299 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-multimediynoy-kommunikatsionnoy-biblioteki-pjsip-cve-2021-43299-cve-2021- · Nota
• https://osv.dev/vulnerability/USN-6422-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-24754 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01452 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-39244 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2962-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8122-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43299 · Nota de Segurança
• https://osv.dev/vulnerability/USN-8122-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-25994 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-1000098 · Aviso do Fabricante