PT-2026-126696
CVE-2026-57201
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
يحدث تجاوز لسعة مخزن المؤقت في مكدس (stack buffer overflow) في دالة تسجيل التتبع H.323
ooTrace() عندما تقوم vsprintf غير المحدودة بالكتابة في مخزن مؤقت ثابت بحجم 2048 بايت. يمكن للمهاجم عن بُعد إرسال حزمة مصممة بعناية تؤدي إلى تعطل العملية. يتطلب ذلك أن يكون برنامج تشغيل القناة الإضافي chan ooh323 قد تم تجميعه وتثبيته بشكل صريح، وأن يكون المنفذ الخاص به متاحاً للوصول العام.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
التحديث إلى إصدار Certified Asterisk 20.7-cert11
التحديث إلى إصدار Certified Asterisk 22.8-cert3
كإجراء تخفيف مؤقت، تجنب تجميع أو تثبيت برنامج تشغيل القناة الإضافي
chan ooh323. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾