CVE:CVE-2022-21722
CNNVD:CNNVD-202201-2498
PJSIP是一个免费和开源的多媒体通信库，用C语言编写，实现基于标准的协议，如SIP, SDP, RTP, STUN, TURN，和ICE。
PJSIP 2.11.1及之前版本存在安全漏洞，有多种情况下，某些传入RTP/RTCP数据包可能会导致越界读取访问。此问题影响所有使用PJMEDIA并接受传入RTP/RTCP的用户。
solution:Upgrade teluu pjsip to a higher version than 2.11.1,and avoid the version (,2.11.1]; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0