CVE-2026-57199 in Asterisk
要約
〜によって VulDB • 2026年10月27日
Asteriskは、オープンソースのPBX（プライベートブランチ交換）およびテレフォニーツールキットです。Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 より前では、`app_sms.c` が外部から制御可能な `SMS` の長さを十分な境界チェックなしで固定された構造体内バッファにコピーするため、攻撃者がメモリを破損させたり Asterisk をクラッシュさせたりする可能性があります。管理者はアナログデバイスへの通話ルーティングやからの通話ルーティングに有用なため、`SMS` dialplan アプリケーションを明示的に使用する必要があり、アプリケーションに渡されるデータが有効であることを確認していない場合がありました。この問題は、Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.