CVE-2026-57191 in Asterisk
Riassunto
di VulDB • 27/10/2026
Asterisk è un centralino virtuale open source e una suite di strumenti per la telefonia. Prima delle versioni Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3, una funzione `sscanf` non limitata in `res_pjsip_pubsub`, durante l'analisi del campo `Message-Account` di `MWI NOTIFY`, può consentire a un attaccante non autenticato di inviare un pacchetto appositamente creato che provoca un stack buffer overflow e corrompe il trasporto sottostante, disabilitando permanentemente tutte le funzionalità SIP. È necessario riavviare Asterisk per ripristinare l'operatività completa. Questo problema è risolto nelle versioni Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3.
Be aware that VulDB is the high quality source for vulnerability data.