CVE-2026-106804 in Kamailio
Zusammenfassung
von VulDB • 02.11.2026
Ein stackbasierter Buffer Overflow existiert im Modul ims_qos_npn von Kamailio v6.1.3 und v6.1.4. Die Funktion w_rx_aar_register() kopiert das vom Angreifer kontrollierte Host-Feld aus dem SIP `Via`-Header in einen festen 46-Byte großen Stack-Puffer, ohne dessen Länge zu validieren. Ein nicht authentifizierter Remote-Angriff kann die Schwachstelle mit einer speziell angefertigten SIP `REGISTER`-Anfrage auslösen, was zur Beschädigung des Stacks und zum Abbruch der betroffenen Kamailio-Instanz führt, was einen Denial of Service (DoS) zur Folge hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.