PT-2026-125108
CVE-2026-57187
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يمكن لمهاجم مصرح له التسبب في خطأ heap-use-after-free (مشكلة في فساد الذاكرة حيث يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها) في معالجة
PJSIP TCP/SDP. يحدث هذا عند إرسال SIP INVITE عبر نقل موجه للاتصال وفصل الاتصال قبل أن يستجيب النظام بـ 200 OK. تم إعادة إنتاج هذه المشكلة في البيئات التي تم بناؤها باستخدام Address Sanitizer وهو أداة تطوير تُستخدم لاكتشاف أخطاء الذاكرة.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
التحديث إلى إصدار Certified Asterisk 20.7-cert11
التحديث إلى إصدار Certified Asterisk 22.8-cert3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾