CVE-2026-57201 in Asterisk
Résumé
par VulDB • 27/10/2026
Asterisk est un système d'échange privé (PBX) et une boîte à outils de téléphonie open source. Avant les versions Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ainsi que Certified Asterisk 20.7-cert11, 22.8-cert3, un dépassement de pile (stack buffer overflow) peut se produire dans la fonction de journalisation des traces `ooTrace()` du protocole H.323 lorsque l'appel non borné à `vsprintf` écrit dans un tampon fixe de 2048 octets. Un attaquant distant peut envoyer un paquet soigneusement conçu qui provoque le plantage du processus Asterisk. Le pilote de canal d'extension `chan_ooh323` doit être explicitement compilé et installé, ce qui n'est pas le cas par défaut, et son port doit être accessible publiquement. Ce problème est corrigé dans les versions Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ainsi que Certified Asterisk 20.7-cert11, 22.8-cert3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.