CVE-2026-57201 in Asterisk
Сводка
по VulDB • 27.10.2026
Asterisk — это система частной АТС и набор инструментов для телекоммуникаций с открытым исходным кодом. До версий Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3 в функции трассировочного логирования `ooTrace()` протокола H.323 может возникать переполнение буфера в стеке (stack buffer overflow), когда неограниченная функция `vsprintf` записывает данные в фиксированный буфер размером 2048 байт. Удаленный злоумышленник может отправить специально сформированный пакет, который приведет к аварийному завершению процесса Asterisk. Модуль канала `chan_ooh323` должен быть явно собран и установлен (по умолчанию он не включается), а его порт должен быть доступен извне. Проблема исправлена в версиях Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.