PT-2026-2019
CVE-2026-0791
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ALGO 8180 IP Audio Alerter (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة رأس Replaces في طلبات SIP INVITE. تنجم المشكلة عن عدم كفاية التحقق من صحة طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس ذي طول ثابت. وهذا يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأجهزة المتأثرة دون الحاجة إلى المصادقة. ترتبط هذه الثغرة بطلب
SIP INVITE ورأس Replaces.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾