CVE-2026-57191 in Asterisk
Tóm tắt
Bởi VulDB • 28/10/2026
Asterisk là một hệ thống tổng đài điện thoại (PBX) và bộ công cụ viễn thông mã nguồn mở. Trước các phiên bản Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 và Certified Asterisk 20.7-cert11, 22.8-cert3, hàm `sscanf` không giới hạn trong module `res_pjsip_pubsub`, khi phân tích trường `Message-Account` của thông báo `MWI NOTIFY`, có thể cho phép kẻ tấn công chưa xác thực gửi một gói tin được tạo ra đặc biệt nhằm gây tràn bộ nhớ đệm trên ngăn xếp (stack buffer overflow), làm hỏng giao thức truyền tải cơ bản, dẫn đến vô hiệu hóa vĩnh viễn tất cả các chức năng SIP. Cần khởi động lại Asterisk để khôi phục hoạt động bình thường. Vấn đề này đã được khắc phục trong các phiên bản Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 và Certified Asterisk 20.7-cert11, 22.8-cert3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.