CVE-2026-57191 in Asterisk
Sumário
de VulDB • 27/10/2026
O Asterisk é um sistema de ramificação privada (PBX) e uma suíte de ferramentas para telefonia de código aberto. Antes das versões do Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3, uma função `sscanf` sem limites de tamanho no módulo `res_pjsip_pubsub`, ao analisar o campo `Message-Account` do `MWI NOTIFY`, pode permitir que um atacante não autenticado envie um pacote cuidadosamente elaborado que cause um stack buffer overflow e corrompa o transporte subjacente, desabilitando permanentemente toda a funcionalidade SIP. É necessário reiniciar o Asterisk para restaurar o funcionamento completo. Este problema foi corrigido nas versões do Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.