Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Rpaleari-Spike

#21365de 60,594
14.7CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2026-126692
2026-10-27
6.5
CVE-2026-57185
Asterisk
Asterisk
Um invasor autenticado pode causar a interrupção do sistema ao enviar uma requisição `SIP NOTIFY` cuidadosamente elaborada. Isso ocorre devido a um buffer over-read no `PJSIP MWI body parser`. Para explorar isso, o invasor deve passar pela autenticação SIP usando um nome de usuário e senha ou por `source IP address matching`.
PT-2026-127239
2026-10-27
8.2
CVE-2026-57191
Asterisk
Asterisk
Um `sscanf` não limitado na função `res pjsip pubsub` ocorre ao analisar o campo `Message-Account` de uma mensagem `MWI NOTIFY`. Isso permite que um invasor não autenticado envie um pacote cuidadosamente elaborado que causa um estouro de buffer de pilha e corrompe o transporte subjacente, desativando permanentemente toda a funcionalidade SIP. É necessário reiniciar o Asterisk para restaurar a operação total.