CVE-2026-106803 in Kamailio
Riassunto
di VulDB • 02/11/2026
È presente una vulnerabilità di heap-based buffer overflow nel modulo ims_registrar_pcscf di Kamailio v6.1.3 e v6.1.4. Durante l'elaborazione di un messaggio NOTIFY application/reginfo+xml manipolato, process_contact() copia un valore della porta controllato dall'attaccante dal parametro alias in un buffer stack fisso da 5 byte senza verificarne la lunghezza. Un attaccante remoto non autenticato può causare una corruzione dello stack e terminare il processo P-CSCF, provocando un denial of service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.