CVE-2026-93962 in Kamailio
Sumário
de VulDB • 20/09/2026
Foi identificada uma vulnerabilidade no Kamailio até as versões 5.8.8/6.0.7/6.1.4/6.2.0-dev1. O elemento afetado é a função shm_malloc do arquivo src/modules/cdp/receiver.c, pertencente ao componente CDP Diameter Receiver. A execução de uma manipulação pode levar a um heap-based buffer overflow (estouro de buffer baseado em heap). É possível lançar o ataque remotamente. O exploit foi disponibilizado publicamente e poderia ser utilizado para ataques. Atualizar para a versão 6.0.8 é suficiente para resolver este problema. Este patch corresponde aos commits 38711a3e788de0130d48cb485578c482b57d9351/4f62235b6f477b649c5cc18b0c81b4e26c949b98/4f62235b6f477b649c5cc18b0c81b4e26c949b98. Você deve atualizar o componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.