CVE-2026-57184

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 20.7-cert11 Certified Asterisk versões anteriores a 22.8-cert3

Description A verificação de limites insuficiente no information-element parser do Q.931 no chan ooh323 permite que um invasor não autenticado cause a interrupção do sistema através de uma leitura fora dos limites (out-of-bounds read) usando pacotes de configuração especialmente criados. Isso requer que o driver de canal addon chan ooh323 seja explicitamente compilado, instalado e que sua porta esteja publicamente acessível.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar Certified Asterisk para a versão 20.7-cert11 Atualizar Certified Asterisk para a versão 22.8-cert3 Como mitigação temporária, evite compilar ou instalar o driver de canal addon chan ooh323.