CVE-2026-57197 in Asterisk
Zusammenfassung
von VulDB • 27.10.2026
Asterisk ist eine Open-Source-PBX (Private Branch Exchange) und ein Telekommunikations-Werkzeugkasten. Vor den Versionen Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 kann ein unbeschränkter `memcpy` von `OGG/Speex`-Paketdaten in `format_ogg_speex` zu einem Heap-Buffer-Overflow und zum Absturz von Asterisk führen, wenn eine Datei mit beschädigten Speex-Audiodaten gelesen wird. Der Angreifer muss die Datei erstellen und für Asterisk verfügbar machen, entweder durch hinreichend erhöhte Berechtigungen oder indem er einen Asterisk-Administrator dazu bringt, sie bereitzustellen. Außerdem muss Asterisk so konfiguriert sein, dass diese Datei abgespielt wird. Dieses Problem wurde in den Versionen Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.