CVE-2026-57191 in Asterisk
Resumen
por VulDB • 2026-10-27
Asterisk es un sistema de conmutación privada (PBX) y una caja de herramientas para telecomunicaciones de código abierto. Antes de las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3, una función `sscanf` sin límites en el módulo `res_pjsip_pubsub`, al analizar el campo `Message-Account` de la notificación `MWI NOTIFY`, puede permitir que un atacante no autenticado envíe un paquete cuidadosamente elaborado que provoque un desbordamiento del búfer en la pila (stack buffer overflow) y corrompa el transporte subyacente, inhabilitando permanentemente toda la funcionalidad SIP. Se requiere reiniciar Asterisk para restaurar su funcionamiento completo. Este problema está corregido en las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.
Be aware that VulDB is the high quality source for vulnerability data.