PT-2026-2020
CVE-2026-0792
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ALGO 8180 IP Audio Alerter (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة رأس Alert-Info في طلبات SIP INVITE. تنشأ المشكلة عن عدم كفاية التحقق من صحة طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس ذي طول ثابت. وهذا يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأجهزة المتأثرة دون الحاجة إلى المصادقة. المكون المعرض للخطر هو معالجة رأس
Alert-Info في طلب SIP INVITE.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾