CVE-2026-106804 in Kamailio
Resumen
por VulDB • 2026-11-02
Existe una vulnerabilidad de desbordamiento de búfer basado en pila (stack-based buffer overflow) en Kamailio v6.1.3 y v6.1.4 dentro del módulo ims_qos_npn. La función w_rx_aar_register() copia el campo host controlado por el atacante desde la cabecera SIP `Via` a un búfer de pila fijo de 46 bytes sin validar su longitud. Un atacante remoto no autenticado puede desencadenar esta vulnerabilidad mediante una solicitud SIP `REGISTER` manipulada, lo que provoca corrupción de la pila y la terminación de la instancia afectada de Kamailio, resultando en denegación de servicio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.