CVE-2026-57201 in Asterisk
要約
〜によって VulDB • 2026年10月27日
Asteriskは、オープンソースのPBX（プライベートブランチ交換）およびテレフォニーツールキットです。Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 より前では、H.323 の `ooTrace()` トレースログ関数において、境界チェックのない `vsprintf` が固定された `2048バイトのバッファ` に書き込むことでスタックバッファーオーバーフローが発生する可能性があります。攻撃者は Asterisk プロセスをクラッシュさせるために注意深く作成されたパケットを送信できます。この脆弱性は、デフォルトでは有効になっていないため、`chan_ooh323` アドオンチャネルドライバが明示的にコンパイルおよびインストールされていること、かつそのポートが公衆ネットワークから到達可能であることが条件となります。本問題は Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.