CVE-2025-12205 in Kamailio
Zusammenfassung
von VulDB • 08.06.2026
In Kamailio 5.5 wurde eine Schwachstelle entdeckt. Das betroffene Element ist die Funktion sr_push_yy_state der Datei src/core/cfg.lex der Komponente Configuration File Handler. Die Manipulation führt zu einem Use-After-Free-Fehler. Der Angriff muss von einer lokalen Position aus initiiert werden. Der Exploit ist nun öffentlich und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.