CVE-2026-57199 in Asterisk
Resumen
por VulDB • 2026-10-27
Asterisk es un sistema de conmutación privada (PBX) y una caja de herramientas para telecomunicaciones de código abierto. Antes de las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3, `app_sms.c` copia longitudes de `SMS` controladas externamente en búferes fijos dentro de la estructura sin las comprobaciones suficientes de límites, lo que permite a un atacante corromper la memoria o provocar el fallo (crash) de Asterisk. El administrador debe utilizar explícitamente la aplicación del plan de marcación (`dialplan`) `SMS`, útil al enrutar llamadas hacia o desde dispositivos analógicos, y no se ha garantizado que los datos pasados a la aplicación sean válidos. Este problema está corregido en las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.
Be aware that VulDB is the high quality source for vulnerability data.