p PatchFirst

CVE-2022-24754

CVE-2022-24754 · Buffer overflow in pjsip

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PJSIP is a free and open source multimedia communication library written in C language. In versions prior to and including 2.12 PJSIP there is a stack-buffer overflow vulnerability which only impacts PJSIP users who accept hashed digest credentials (credentials with data_type `PJSIP_CRED_DATA_DIGEST`). This issue has been patched in the master branch of the PJSIP repository and will be included with the next release. Users unable to upgrade need to check that the hashed digest data length must be equal to `PJSIP_MD5STRLEN` before passing to PJSIP.

CVSS 8.5 · Alta · EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • pjproject

    Versiones
    • <= 2.12: Afectada

    Sin corrección publicada

  • ring Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 20230206.0~ds1-1

    Actualiza a 20230206.0~ds1-1

  • pjproject Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.1.0.0.ast20130823-1
    • 2.1.0.0.ast20130823-1+deb8u1build0.16.04.1
    • 2.1.0.0.ast20130823-1+deb8u1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pjproject Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.6~dfsg-2
    • 2.7~dfsg-1
    • 2.7.1~dfsg-1
    • 2.7.1~dfsg-1build1
    • 2.7.2~dfsg-1
    • 2.7.2~dfsg-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ring Ubuntu:Pro:18.04:LTS

    Versiones
    • 20170803.2.5fcfe3f~dfsg1-1
    • 20171024.1.eadbdeb~ds1-1
    • 20171129.2.cf5bbff~ds1-1
    • 20171129.2.cf5bbff~ds1-2
    • 20180119.1.9e06f94~ds1-1
    • 20180119.1.9e06f94~ds1-3
    • 20180222.1.7bffde2~ds2-2
    • 20180228.1.503da2b~ds1-1
    • 20180228.1.503da2b~ds1-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20180228.1.503da2b~ds1-1ubuntu0.1~esm1

    Actualiza a 20180228.1.503da2b~ds1-1ubuntu0.1~esm1

  • ring Ubuntu:20.04:LTS

    Versiones
    • 20190215.1.f152c98~ds1-1
    • 20190215.1.f152c98~ds1-1build1
    • 20190215.1.f152c98~ds1-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 20190215.1.f152c98~ds1-1+deb10u2build0.20.04.1

    Actualiza a 20190215.1.f152c98~ds1-1+deb10u2build0.20.04.1

Fuentes originales

Comprueba tu servidor →