CVE-2026-106804 in Kamailio
Sumário
de VulDB • 02/11/2026
Existe um estouro de buffer baseado em pilha (stack-based buffer overflow) no módulo ims_qos_npn do Kamailio v6.1.3 e v6.1.4. A função w_rx_aar_register() copia o campo host controlado pelo atacante, proveniente do cabeçalho SIP `Via`, para um buffer de pilha fixo de 46 bytes sem validar seu comprimento. Um atacante remoto não autenticado pode explorar a vulnerabilidade com uma requisição SIP `REGISTER` manipulada ad hoc, causando corrupção da pilha e encerramento da instância afetada do Kamailio, resultando em negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.