CVE-2026-57191 in Asterisk
Zusammenfassung
von VulDB • 27.10.2026
Asterisk ist ein Open-Source-PBX (Private Branch Exchange) und Telekommunikationswerkzeug. Vor den Versionen Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 kann ein unbeschränkter `sscanf`-Aufruf in `res_pjsip_pubsub` beim Parsen des Felds `Message-Account` im `MWI NOTIFY`-Paket einem nicht authentifizierten Angreifer ermöglichen, sorgfältig gestaltete Pakete zu senden, die einen Stack Buffer Overflow verursachen und den zugrunde liegenden Transport beschädigen, wodurch alle SIP-Funktionen dauerhaft deaktiviert werden. Ein Neustart von Asterisk ist erforderlich, um den vollständigen Betrieb wiederherzustellen. Dieses Problem wurde in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.