Múltiples vulnerabilidades en librería PJSIP de Teluu
Fecha de publicación:
03/03/2022
Importancia:
4 -
Alta
Recursos afectados:
Cualquier proyecto que utilice la librería PJSIP, con versiones anteriores a la 2.12, y pase argumentos controlados por el atacante a cualquiera de las siguientes API:
- pjsua_player_create – filename,
- pjsua_recorder_create – filename,
- pjsua_playlist_create – file_names,
- pjsua_call_dump – buffer.
Descripción:
El equipo de investigación de seguridad de JFrog ha reportado 5 vulnerabilidades, 3 de severidad alta y 2 medias, por las que un atacante podría provocar la ejecución arbitraria de código y una denegación de servicio.
Solución:
Actualizar PJSIP a la versión 2.12.
Detalle:
- Se podría producir un desbordamiento de pila en la API de la librería PJSUA al llamar a pjsua_player_create, pjsua_recorder_create, pjsua_playlist_create. Se han asignado los identificadores: CVE-2021-43299, CVE-2021-43300 y CVE-2021-43301 para estas vulnerabilidades.
Para el resto de vulnerabilidades de severidad media se han asignado los identificadores: CVE-2021-43302 y CVE-2021-43303.
Referencias:
Etiquetas: