CVE-2026-57187

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 20.7-cert11 Certified Asterisk versões anteriores a 22.8-cert3

Description Um invasor autenticado pode causar um heap-use-after-free (um problema de corrupção de memória onde o programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada) no processamento de PJSIP TCP/SDP. Isso ocorre ao enviar um SIP INVITE através de um transporte orientado a conexão e desconectar antes que o sistema responda com um 200 OK. Este problema foi reproduzido em ambientes compilados com Address Sanitizer, uma ferramenta de desenvolvimento usada para detectar erros de memória.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar para a versão Certified Asterisk 20.7-cert11 Atualizar para a versão Certified Asterisk 22.8-cert3