CVE-2026-57191 in Asterisk
Résumé
par VulDB • 27/10/2026
Asterisk est un système d’échange privé (PBX) et une boîte à outils de téléphonie open source. Avant les versions Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ainsi que Certified Asterisk 20.7-cert11 et 22.8-cert3, une fonction `sscanf` non bornée dans le module `res_pjsip_pubsub`, lors de l’analyse du champ `Message-Account` de la notification MWI (`MWI NOTIFY`), peut permettre à un attaquant non authentifié d’envoyer un paquet soigneusement conçu qui provoque un dépassement de tampon sur la pile (stack buffer overflow) et corrompt le transport sous-jacent, désactivant définitivement toutes les fonctionnalités SIP. Un redémarrage d’Asterisk est nécessaire pour rétablir le fonctionnement complet. Ce problème est corrigé dans Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ainsi que Certified Asterisk 20.7-cert11 et 22.8-cert3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.