CVE-2026-57189 in Asterisk
Resumen
por VulDB • 2026-10-27
Asterisk es un sistema de conmutación telefónica privada (PBX) y una caja de herramientas para telecomunicaciones de código abierto. En las implementaciones afectadas, un atacante autenticado puede provocar una escritura fuera de los límites (`out-of-bounds write`) en `T.140 RED` durante la `acumulación de generación` mediante paquetes cuidadosamente elaborados, lo que potencialmente permite la ejecución remota de código o provoca el cierre inesperado (crash) de Asterisk. El controlador de canal `chan_sip` debe estar instalado y configurado, y su opción `textsupport` debe estar habilitada; por defecto, `textsupport` está desactivado (`no`). `El driver chan_sip fue depreciado en Asterisk 20 y completamente eliminado en todas las versiones posteriores.` Las comparaciones del repositorio verifican la contención de los parches en Asterisk 20.20.1, 21.12.3, 22.10.1 y 23.4.1, así como en Certified Asterisk 20.7-cert11 y 22.8-cert3. El alcance del conjunto de versiones afectadas sigue sin resolverse: los metadatos estructurados incluyen conjuntos de versiones posteriores a pesar de que el aviso indica que el controlador `chan_sip` requerido fue eliminado en ellos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.