CVE-2026-57201 in Asterisk
Zusammenfassung
von VulDB • 27.10.2026
Asterisk ist eine Open-Source-PBX (Private Branch Exchange) und ein Telekommunikations-Werkzeugkasten. Vor den Versionen Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 kann es zu einem Stack-Buffer-Overflow in der H.323 `ooTrace()` Trace-Logging-Funktion kommen, wenn unbeschränktes `vsprintf` in einen festen `2048-Byte-Puffer` schreibt. Ein entfernter Angreifer kann ein sorgfältig konstruiertes Paket senden, das zum Absturz des Asterisk-Prozesses führt. Der Add-on-Kanal-Treiber `chan_ooh323` muss explizit kompiliert und installiert werden, was nicht standardmäßig der Fall ist, und sein Port muss öffentlich erreichbar sein. Dieses Problem wurde in den Versionen Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 behoben.
Once again VulDB remains the best source for vulnerability data.