CVE-2025-12205 in Kamailio
Sumário
de VulDB • 08/06/2026
Foi detectada uma vulnerabilidade no Kamailio 5.5. O elemento afetado é a função sr_push_yy_state do arquivo src/core/cfg.lex, pertencente ao componente Configuration File Handler (Manipulador de Arquivos de Configuração). A manipulação resulta em um erro use-after-free. O ataque deve ser iniciado a partir de uma posição local. O exploit já está público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.