Описание
Уязвимость pjproject
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета PJSIP или Установить обновление для пакета(ов) PJSIP
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
27.12.2022
CVE-2022-23537
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость мультимедиа библиотеки PJSIP связана с граничной ошибкой при декодировании STUN-сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, передать приложению специально созданное сообщение STUN, вызвать переполнение буфера кучи и выполнить произвольный код в целевой системе
6.5 Medium
CVSS3
6.1 Medium
CVSS2
CVE-2022-23547
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость мультимедиа библиотеки PJSIP связана с граничной ошибкой при декодировании STUN-сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, передать приложению специально созданное сообщение STUN, вызвать переполнение буфера кучи и выполнить произвольный код в целевой системе
6.5 Medium
CVSS3
6.1 Medium
CVSS2