PT-2026-126695
CVE-2026-57198
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يمكن لمهاجم مصرح له التسبب في تجاوز سعة مخزن المؤقت (heap buffer overflow) من نوع
T.140 RED باستخدام حزم بيانات مصممة بدقة. قد يؤدي ذلك إلى تنفيذ رموز عن بُعد أو تسبب في تعطل نظام Asterisk. يتطلب هذا الخلل تثبيت وتكوين برنامج تشغيل القناة chan sip وتفعيل خيار textsupport.Recommendations
التحديث إلى الإصدار 20.20.1 أو أحدث.
التحديث إلى الإصدار 21.12.3 أو أحدث.
التحديث إلى الإصدار 22.10.1 أو أحدث.
التحديث إلى الإصدار 23.4.1 أو أحدث.
تحديث Certified Asterisk إلى الإصدار 20.7-cert11 أو أحدث.
تحديث Certified Asterisk إلى الإصدار 22.8-cert3 أو أحدث.
كإجراء تخفيف مؤقت، قم بتعطيل خيار
textsupport في برنامج تشغيل chan sip. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾