PT-2026-135537
CVE-2026-106803
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Kamailio الإصدارات 6.1.3 through 6.1.4
Description
يحدث تجاوز لسعة المخزن المؤقت المستند إلى المكدس في وحدة ims registrar pcscf. تقوم الدالة
process contact() بنسخ قيمة المنفذ من المعلمة alias في رسالة NOTIFY من نوع application/reginfo+xml مصممة خصيصاً إلى مخزن مؤقت ثابت في المكدس بحجم 5 بايت دون التحقق من طولها. يمكن لمهاجم عن بعد غير مصرح له استغلال ذلك للتسبب في تلف المكدس وإنهاء عملية P-CSCF، مما يؤدي إلى حجب الخدمة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾