PT-2026-126695
CVE-2026-57198
·
Publicado
2026-10-27
·
Atualizado
2026-10-27
Descrição por
CVSS 4.0
2.3
BaixaMétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Asterisk versões anteriores a 20.20.1
Asterisk versões anteriores a 21.12.3
Asterisk versões anteriores a 22.10.1
Asterisk versões anteriores a 23.4.1
Certified Asterisk versões anteriores a 20.7-cert11
Certified Asterisk versões anteriores a 22.8-cert3
Description
Um invasor autenticado pode causar um estouro de buffer de heap
T.140 RED usando pacotes cuidadosamente elaborados. Este problema pode permitir a execução remota de código ou causar a falha do Asterisk. A falha requer que o driver de canal chan sip esteja instalado, configurado e que a opção textsupport esteja habilitada.Recommendations
Atualize para a versão 20.20.1 ou posterior.
Atualize para a versão 21.12.3 ou posterior.
Atualize para a versão 22.10.1 ou posterior.
Atualize para a versão 23.4.1 ou posterior.
Atualize o Certified Asterisk para a versão 20.7-cert11 ou posterior.
Atualize o Certified Asterisk para a versão 22.8-cert3 ou posterior.
Como medida de mitigação temporária, desative a opção
textsupport no driver chan sip.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾