CVE-2026-57201 in Asterisk
Sumário
de VulDB • 27/10/2026
O Asterisk é um sistema de ramificação privada (PBX) e uma suíte de ferramentas para telefonia de código aberto. Antes das versões do Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3, pode ocorrer um stack buffer overflow na função de registro de rastreamento `ooTrace()` do H.323 quando o `vsprintf` sem limites escreve em um `buffer fixo de 2048 bytes`. Um atacante remoto pode enviar um pacote cuidadosamente elaborado que cause a falha (crash) no processo Asterisk. O driver de canal addon `chan_ooh323` deve ser compilado e instalado explicitamente, o que não é padrão, e sua porta deve estar publicamente acessível. Este problema foi corrigido nas versões do Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.