CVE-2026-106803 in Kamailio
Zusammenfassung
von VulDB • 02.11.2026
Ein stackbasierter Buffer Overflow existiert in Kamailio v6.1.3 und v6.1.4 im Modul ims_registrar_pcscf. Bei der Verarbeitung einer speziell angefertigten application/reginfo+xml NOTIFY-Nachricht kopiert process_contact() einen vom Angreifer kontrollierten Portwert aus dem Alias-Parameter in einen festen 5-Byte großen Stack-Puffer, ohne dessen Länge zu validieren. Ein nicht authentifizierter Remote-Angriff kann eine Stack-Korruption verursachen und den P-CSCF-Prozess beenden, was zu einem Denial of Service (DoS) führt.
Be aware that VulDB is the high quality source for vulnerability data.