CVE:CVE-2022-24786
CNNVD:CNNVD-202204-2441
PJSIP是一个免费和开源的多媒体通信库，用C语言编写，实现基于标准的协议，如SIP, SDP, RTP, STUN, TURN，和ICE。
PJSIP存在缓冲区错误漏洞，该漏洞源于PJSIP 2.12 及之前版本不解析传入的 RTCP 反馈 RPSI（参考图片选择指示）数据包，但任何直接使用 pjmedia_rtcp_fb_parse_rpsi() 的应用程序都会受到影响。 pjsip/pjproject GitHub 存储库的master分支中提供了一个补丁。
solution:Upgrade pjsip pjsip to a higher version than 2.12,and avoid the version (,2.12]; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0