PT-2026-125107
CVE-2026-57184
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يؤدي عدم كفاية التحقق من الحدود في
information-element parser الخاص بـ Q.931 في chan ooh323 إلى السماح لمهاجم غير مصرح له بالتسبب في تعطل النظام من خلال عملية قراءة خارج الحدود (out-of-bounds read) باستخدام حزم إعداد مصممة بعناية. يتطلب ذلك أن يكون برنامج تشغيل القناة الإضافي chan ooh323 قد تم تجميعه وتثبيته بشكل صريح، وأن يكون المنفذ الخاص به متاحاً للعموم.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
تحديث Certified Asterisk إلى الإصدار 20.7-cert11
تحديث Certified Asterisk إلى الإصدار 22.8-cert3
كإجراء تخفيف مؤقت، تجنب تجميع أو تثبيت برنامج تشغيل القناة الإضافي
chan ooh323.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾