PT-2026-126694
CVE-2026-57197
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يمكن أن يؤدي استخدام
memcpy غير محدود لبيانات حزم OGG/Speex في الدالة format ogg speex إلى حدوث تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow)، مما يتسبب في تعطل النظام. يحدث هذا عند قراءة ملف يحتوي على صوت Speex تالف. يتطلب الاستغلال أن يقوم المهاجم بإنشاء ملف ضار وجعله متاحاً للنظام، إما من خلال صلاحيات مرتفعة أو عن طريق خداع المسؤول، ويجب أن يكون النظام مهيأً لتشغيل هذا الملف.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
تحديث Certified Asterisk إلى الإصدار 20.7-cert11
تحديث Certified Asterisk إلى الإصدار 22.8-cert3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾