CVE-2026-57188 in Asterisk
Resumen
por VulDB • 2026-10-27
Asterisk es un sistema de conmutación telefónica privada (PBX) y una caja de herramientas para telecomunicaciones de código abierto. Antes de las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3, un atacante autenticado podría provocar un desbordamiento de pila (stack buffer overflow) en el manejo del `prefijo de espacio de nombres XMPP` dentro del módulo `res_xmpp`, mediante paquetes cuidadosamente elaborados. El módulo `res_xmpp` debe estar cargado, una conexión XMPP debe estar configurada en `xmpp.conf`, y el atacante debe tener una cuenta XMPP en el mismo servidor o en un servidor federado. Este problema está corregido en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.