يوجد استخدام غير محدود للدالة `sscanf` في `res pjsip pubsub` عند تحليل حقل `Message-Account` في رسالة `MWI NOTIFY`. يسمح هذا لمهاجم غير مصرح له بإرسال حزمة مصممة بعناية تتسبب في تجاوز سعة مخزن المؤقت للمكدس (stack buffer overflow) وتؤدي إلى تلف النقل الأساسي، مما يعطل جميع وظائف SIP بشكل دائم. يتطلب استعادة التشغيل الكامل إعادة تشغيل Asterisk.