ROS-20220518-03

Опубликовано: 18 мая 2022

Источник: redos

Описание

Множественные уязвимости pjproject

Наименование уязвимого пакета

pjproject

Пакет обновления

pjproject-0:2.7.2-8.el7.3.x86_64

Версия уязвимого пакета младше

2.7.2-8

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета pjproject или Установить обновление для пакета(ов) pjproject

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

18.05.2022

CVE-2022-24754

Идентификатор БДУ ФСТЭК России:

BDU:2022-03168

Описание уязвимости:

Уязвимость мультимедийной коммуникационной библиотеки pjproject, связана с граничной ошибкой в pjsip_auth_create_digest(). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать повреждение памяти и выполнить произвольный код в целевой системе

9.8 Critical

CVSS3

10 Critical

CVSS2

CVE-2022-24792

Идентификатор БДУ ФСТЭК России:

BDU:2022-03169

Описание уязвимости:

Уязвимость мультимедийной коммуникационной библиотеки pjproject связана с бесконечным циклом при разборе файла формата WAV. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, потреблять все доступные системные ресурсы и вызывать условия отказа в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2022-24786

Идентификатор БДУ ФСТЭК России:

BDU:2022-03170

Описание уязвимости:

Уязвимость мультимедийной коммуникационной библиотеки pjproject связана с граничной ошибкой при разборе пакета RPSI обратной связи RTCP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, инициировать несанкционированную запись и выполнение произвольного кода в целевой системе

9.8 Critical

CVSS3

10 Critical

CVSS2

CVE-2022-24764

Идентификатор БДУ ФСТЭК России:

BDU:2022-03171

Описание уязвимости:

Уязвимость мультимедийной коммуникационной библиотеки pjproject связана с ошибкой границ памяти в "pjmedia_sdp_print()" и "pjmedia_sdp_media_print()". Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать переполнение буфера стека и выполнить произвольный код в целевой системе

9.8 Critical

CVSS3

10 Critical

CVSS2

CVE-2022-24793

Идентификатор БДУ ФСТЭК России:

BDU:2022-03172

Описание уязвимости:

Уязвимость мультимедийной коммуникационной библиотеки pjproject связана с граничной ошибкой при анализе пакетов DNS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, передать приложению специально созданные данные, вызвать переполнение буфера кучи и выполнить произвольный код в целевой системе

9.8 Critical

CVSS3

10 Critical

CVSS2

CVE-2022-24763

Идентификатор БДУ ФСТЭК России:

BDU:2022-03173

Описание уязвимости:

Уязвимость мультимедийной коммуникационной библиотеки pjproject связана с бесконечным циклом при синтаксическом анализе XML. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, потреблять все доступные системные ресурсы и вызывать условия отказа в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2