CVE-2026-108822 in Kamailio
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità in Kamailio fino alle versioni 6.0.7/6.1.3. L'elemento interessato è la funzione `isup_get_calling_party` del file `src/modules/sipt/ss7_parser.c` del componente sipt Module. La manipolazione dell'argomento length provoca un buffer overflow. L'attacco può essere eseguito da remoto. Il passaggio alle versioni 6.0.8 e 6.1.4 è sufficiente per risolvere il problema. Il patch è identificato come 3667bebf8d0bea07ed16218fd921d07db87aeb21. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.