PT-2022-1922 · Pjsip+4 · Pjsip+4

Publicado 2022-02-16 · Atualizado 2026-03-24 · CVE-2021-43302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

PJSIP (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro de estouro de buffer na API PJSUA ao chamar a função pjsua recorder create. Um argumento filename controlado por um invasor pode causar uma leitura fora dos limites quando o nome do arquivo tiver menos de 4 caracteres. Isso pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2024-15954

ALT-PU-2024-16030

BDU:2022-01458

CVE-2021-43302

DLA-2962-1

DLA-3194-1

DLA-3549-1

DLA-3887-1

DSA-5285-1

GHSA-QCVW-H34V-C7R9

USN-6422-1

USN-8122-1

Produtos afetados

Alt Linux

Linuxmint

Pjsip

Red Os

Ubuntu

Referências · 61

• https://github.com/pjsip/pjproject/security/advisories/GHSA-qcvw-h34v-c7r9 · Correção
• https://lists.debian.org/debian-lts-announce/2022/11/msg00021.html · Nota
• https://bdu.fstec.ru/vul/2022-01458 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-multimediynoy-kommunikatsionnoy-biblioteki-pjsip-cve-2021-43299-cve-2021- · Nota
• https://osv.dev/vulnerability/USN-6422-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-24754 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2962-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-39244 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8122-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-43302 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8122-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-25994 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43302 · Nota de Segurança
• https://ubuntu.com/security/CVE-2018-1000098 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.10 · Nota