p PatchFirst

CVE-2021-21375

CVE-2021-21375 · Crash in receiving updated SDP answer after initial SDP negotiation failed

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PJSIP is a free and open source multimedia communication library written in C language implementing standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. In PJSIP version 2.10 and earlier, after an initial INVITE has been sent, when two 183 responses are received, with the first one causing negotiation failure, a crash will occur. This results in a denial of service.

CVSS 6.5 · Media · EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • pjproject

    Versiones
    • <= 2.10: Afectada

    Sin corrección publicada

  • ring Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20210112.2.b757bac~ds1-1

    Actualiza a 20210112.2.b757bac~ds1-1

  • pjproject Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.1.0.0.ast20130823-1
    • 2.1.0.0.ast20130823-1+deb8u1build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.0.0.ast20130823-1+deb8u1ubuntu0.1~esm1

    Actualiza a 2.1.0.0.ast20130823-1+deb8u1ubuntu0.1~esm1

  • pjproject Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.6~dfsg-2
    • 2.7~dfsg-1
    • 2.7.1~dfsg-1
    • 2.7.1~dfsg-1build1
    • 2.7.2~dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.2~dfsg-1ubuntu0.1~esm1

    Actualiza a 2.7.2~dfsg-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →