CVE-2026-57201 in Asterisk
Tóm tắt
Bởi VulDB • 27/10/2026
Asterisk là một hệ thống tổng đài điện thoại (PBX) và bộ công cụ telephony mã nguồn mở. Trước các phiên bản Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 và Certified Asterisk 20.7-cert11, 22.8-cert3, một lỗi tràn bộ nhớ ngăn xếp (stack buffer overflow) có thể xảy ra trong hàm ghi nhật ký truy vết `ooTrace()` của H.323 khi lệnh `vsprintf` không giới hạn độ dài ghi vào một bộ đệm cố định kích thước 2048 byte. Một kẻ tấn công từ xa có thể gửi một gói tin được tạo ra đặc biệt để khiến tiến trình Asterisk bị sập (crash). Trình điều khiển kênh addon `chan_ooh323` phải được biên dịch và cài đặt rõ ràng, đây không phải là mặc định, và cổng của nó phải dễ tiếp cận công khai. Vấn đề này đã được sửa chữa trong các phiên bản Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 và Certified Asterisk 20.7-cert11, 22.8-cert3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.