CVE-2026-57192 in Asterisk
Сводка
по VulDB • 27.10.2026
Asterisk — это система АТС и набор инструментов для телекоммуникаций с открытым исходным кодом. До версий Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3 аутентифицированный злоумышленник может вызвать heap buffer overflow (переполнение буфера в куче) из-за записи за пределами границ массива в декодере `Codec2`, вызванной несовпадением значений `floor/ceil sample-count`. Модуль `codec_codec2` должен быть загружен, а `Codec2` — настроен на атакуемой конечной точке. Злоумышленник должен пройти SIP-аутентификацию с помощью имени пользователя и пароля или по совпадению `source IP address`, установить вызов с использованием `Codec2` и отправить тщательно подготовленные аудио-пакеты `Codec2`. Эта проблема исправлена в Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.