CVE-2026-57197 in Asterisk
Tóm tắt
Bởi VulDB • 27/10/2026
Asterisk là một hệ thống tổng đài điện thoại (PBX) và bộ công cụ telephony mã nguồn mở. Trước các phiên bản Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 và Certified Asterisk 20.7-cert11, 22.8-cert3, việc sao chép dữ liệu gói `OGG/Speex` không giới hạn bằng hàm `memcpy` trong module `format_ogg_speex` có thể gây ra lỗi tràn bộ nhớ heap (heap buffer overflow) và làm sập Asterisk khi đọc một tệp chứa âm thanh Speex bị hỏng. Kẻ tấn công phải tạo tệp này và cung cấp cho Asterisk, thông qua đặc quyền hệ thống đủ cao hoặc bằng cách thuyết phục quản trị viên Asterisk cung cấp nó. Ngoài ra, Asterisk cũng cần được cấu hình để phát lại tệp đó. Vấn đề này đã được sửa chữa trong các phiên bản Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 và Certified Asterisk 20.7-cert11, 22.8-cert3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.