CVE:CVE-2021-43299
CNNVD:CNNVD-202202-1361
Pjsua Api是一个高级 Api。用于构建 Sip 多媒体用户代理应用程序。
Pjsua Api 存在缓冲区错误漏洞。攻击者可利用该漏洞通过控制的filename参数导致缓冲区溢出，因为它被复制到固定大小的堆栈缓冲区，而没有任何大小验证。
solution:Upgrade teluu pjsip to a higher version than 2.11.1,and avoid the version (,2.11.1]; Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0