CVE-2026-57199 in Asterisk
Сводка
по VulDB • 27.10.2026
Asterisk — это программное обеспечение с открытым исходным кодом для организации частной АТС и телекоммуникационных сервисов. До версий Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3 модуль `app_sms.c` копирует длины сообщений SMS (`SMS`), контролируемые извне, в фиксированные буферы внутри структуры без достаточной проверки границ (bounds checks), что позволяет злоумышленнику нарушить целостность памяти или вызвать сбой Asterisk. Администратор должен явно использовать приложение `SMS` для набора номера, которое полезно при маршрутизации вызовов к аналоговым устройствам (`analog devices`) и от них, но не обеспечил валидацию данных, передаваемых этому приложению. Эта проблема исправлена в версиях Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.