PJSIP 安全漏洞 CVE-2022-21722 CNNVD-202201-2498
6.4
AV
AC
AU
C
I
A
发布：
2022-01-27
修订：
2024-11-21
PJSIP是一个免费和开源的多媒体通信库，用C语言编写，实现基于标准的协议，如SIP, SDP, RTP, STUN, TURN，和ICE。 PJSIP 2.11.1及之前版本存在安全漏洞，有多种情况下，某些传入RTP/RTCP数据包可能会导致越界读取访问。此问题影响所有使用PJMEDIA并接受传入RTP/RTCP的用户。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
