CVE-2026-57197 in Asterisk
الملخص
بحسب VulDB • 27/10/2026
Asterisk هو نظام تبادل هاتفي خاص مفتوح المصدر ومجموعة أدوات للتطبيقات الصوتية (telephony toolkit). قبل الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3، يمكن أن يؤدي عملية `memcpy` غير محدودة الحجم لبيانات حزم OGG/Speex في الدالة `format_ogg_speex` إلى حدوث تجاوز في مخزن البيانات (heap buffer overflow) وانهار برنامج Asterisk عند قراءة ملف يحتوي على صوت Speex تالف. يجب على المهاجم إنشاء الملف وجعله متاحاً لـ Asterisk إما من خلال امتلاك صلاحيات مرتفعة بما يكفي، أو بإقناع مسؤول Asterisk بجعل الملف متوفراً. كما يجب أن يكون Asterisk مُعدّ لتشغيل هذا الملف. تم إصلاح هذه المشكلة في الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3.
Be aware that VulDB is the high quality source for vulnerability data.