CVE-2026-57199 in Asterisk
Résumé
par VulDB • 28/10/2026
Asterisk est un système d'exchange privé (PBX) et une boîte à outils de téléphonie open source. Avant les versions Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ainsi que Certified Asterisk 20.7-cert11 et 22.8-cert3, `app_sms.c` copie des longueurs de messages SMS (`SMS`) contrôlées par l'extérieur dans des tampons fixes intégrés au struct sans vérifications suffisantes des limites (bounds checks), permettant à un attaquant de corrompre la mémoire ou de faire planter Asterisk. L'administrateur doit explicitement utiliser l'application dialplan `SMS`, qui est utile lors du routage d'appels vers ou depuis des appareils analogiques (`analog devices`), et ne s'est pas assuré que les données transmises à l'application sont valides. Ce problème est corrigé dans Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ainsi que Certified Asterisk 20.7-cert11 et 22.8-cert3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.