PT-2022-2683 · Pjsip+3 · Pjsip+3

Cossack9989 · Publicado 2022-03-29 · Atualizado 2026-05-06 · CVE-2022-24763

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do PJSIP anteriores à 2.12

Descrição

O problema está relacionado a uma condição de negação de serviço que pode ser desencadeada por um loop infinito durante a análise de XML. Isso pode permitir que um invasor remoto provoque uma negação de serviço. A vulnerabilidade afeta usuários do PJSIP que utilizam a funcionalidade de análise de XML do PJSIP em seus aplicativos.

Recomendações

Para versões anteriores à 2.12, atualize para uma versão mais recente para resolver o problema. Como solução alternativa temporária, considere restringir o uso da funcionalidade de análise de XML do PJSIP até que um patch esteja disponível. Não há soluções alternativas conhecidas para esta vulnerabilidade.

Exploit

Correção

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

BDU:2022-03173

CVE-2022-24763

DLA-3036-1

DLA-3194-1

DLA-3549-1

DLA-3887-1

DSA-5285-1

GHSA-5X45-QP78-G4P4

USN-6422-1

Produtos afetados

Linuxmint

Pjsip

Red Os

Ubuntu

Referências · 54

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24763.json · Exploit
• https://github.com/pjsip/pjproject/security/advisories/GHSA-5x45-qp78-g4p4 · Correção
• https://github.com/pjsip/pjproject/commit/856f87c2e97a27b256482dbe0d748b1194355a21 · Correção
• https://ubuntu.com/security/CVE-2022-39244 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2022/11/msg00021.html · Nota
• https://ubuntu.com/security/CVE-2022-24754 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-43301 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3887-1 · Aviso do Fabricante
• https://t.me/cvenotify/37947 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-43300 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-24763 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23608 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-21722 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-27585 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-24763 · Aviso do Fabricante