p PatchFirst

CVE-2021-21375

CVE-2021-21375 · Crash in receiving updated SDP answer after initial SDP negotiation failed

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

PJSIP is a free and open source multimedia communication library written in C language implementing standard based protocols such as SIP, SDP, RTP, STUN, TURN, and ICE. In PJSIP version 2.10 and earlier, after an initial INVITE has been sent, when two 183 responses are received, with the first one causing negotiation failure, a crash will occur. This results in a denial of service.

CVSS 6.5 · Moyenne · EPSS 2,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • pjproject

    Versions du logiciel
    • <= 2.10: Concernée

    Aucun correctif publié

  • ring Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 20210112.2.b757bac~ds1-1

    Mettez à jour vers 20210112.2.b757bac~ds1-1

  • pjproject Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2.1.0.0.ast20130823-1
    • 2.1.0.0.ast20130823-1+deb8u1build0.16.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.1.0.0.ast20130823-1+deb8u1ubuntu0.1~esm1

    Mettez à jour vers 2.1.0.0.ast20130823-1+deb8u1ubuntu0.1~esm1

  • pjproject Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.6~dfsg-2
    • 2.7~dfsg-1
    • 2.7.1~dfsg-1
    • 2.7.1~dfsg-1build1
    • 2.7.2~dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 2.7.2~dfsg-1ubuntu0.1~esm1

    Mettez à jour vers 2.7.2~dfsg-1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →