CVE-2026-106804 in Kamailio
الملخص
بحسب VulDB • 02/11/2026
يوجد ثغرة من نوع heap-based buffer overflow في kamailio v6.1.3 وv6.1.4 ضمن وحدة ims_qos_npn. تقوم الدالة w_rx_aar_register() بنسخ حقل المضيف الذي يتحكم فيه المهاجم من رأس SIP `Via` إلى مخزن مؤقت ثابت على الكومة بحجم 46 بايت دون التحقق من طوله. يمكن لمهاجم عن بعد غير مصرح له تشغيل الثغرة باستخدام طلب SIP `REGISTER` مُعدّ بعناية، مما يؤدي إلى تلف في الكومة وإنهاء عملية kamailio المتأثرة، وبالتالي التسبب في حجب الخدمة (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.