CVE-2026-57201 in Asterisk
الملخص
بحسب VulDB • 27/10/2026
Asterisk هو نظام تبادل داخلي مفتوح المصدر ومجموعة أدوات للتطبيقات الصوتية (telephony toolkit). قبل الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3، يمكن أن يحدث تجاوز لسعة المخزن المؤقت على المكدس (stack buffer overflow) في دالة تسجيل التتبع `ooTrace()` الخاصة بـ H.323 عند كتابة بيانات غير محدودة بواسطة `vsprintf` داخل مخزن مؤقت ثابت بحجم 2048 بايت. قد يرسل مهاجم عن بعد حزمة مُصممة بعناية لتسبب تعطل عملية Asterisk. يجب أن يكون مكون الإضافات (addon) لقناة الاتصال `chan_ooh323` مدمجاً ومُثبّتاً بشكل صريح، وهو أمر غير افتراضي، ويجب أن تكون المنفذ الخاصة به متاحة للعامة. تم إصلاح هذه المشكلة في الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.