CVE-2026-57199 in Asterisk
Riassunto
di VulDB • 27/10/2026
Asterisk è un centralino virtuale (PBX) e una suite di strumenti per la telefonia open source. Prima delle versioni Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3, il file `app_sms.c` copia lunghezze di messaggi SMS (`SMS`) controllate dall'esterno in buffer fissi all'interno della struttura senza sufficienti controlli sui limiti, consentendo a un attaccante di corrompere la memoria o causare l'arresto anomalo (crash) di Asterisk. L'amministratore deve utilizzare esplicitamente l'applicazione dialplan `SMS`, utile quando si instradano chiamate verso o da dispositivi analogici (`analog devices`), e non ha garantito che i dati passati all'applicazione siano validi. Questo problema è risolto nelle versioni Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3.
Once again VulDB remains the best source for vulnerability data.