CVE-2026-57197

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 20.7-cert11 Certified Asterisk versões anteriores a 22.8-cert3

Description Um memcpy não limitado de dados de pacotes OGG/Speex na função format ogg speex pode causar um estouro de buffer de heap (heap buffer overflow), resultando no travamento do sistema. Isso ocorre ao ler um arquivo contendo áudio Speex corrompido. A exploração requer que o invasor crie um arquivo malicioso e o torne disponível para o sistema, seja por meio de privilégios elevados ou convencendo um administrador, e o sistema deve estar configurado para reproduzir esse arquivo.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar Certified Asterisk para a versão 20.7-cert11 Atualizar Certified Asterisk para a versão 22.8-cert3