CVE-2026-57201

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 20.7-cert11 Certified Asterisk versões anteriores a 22.8-cert3

Description Ocorre um estouro de buffer de pilha na função de log de rastreamento H.323 ooTrace() quando o vsprintf sem limites escreve em um buffer fixo de 2048 bytes. Um invasor remoto pode enviar um pacote cuidadosamente elaborado para causar a falha do processo. Isso requer que o driver de canal addon chan ooh323 seja explicitamente compilado, instalado e que sua porta esteja publicamente acessível.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar para a versão Certified Asterisk 20.7-cert11 Atualizar para a versão Certified Asterisk 22.8-cert3 Como mitigação temporária, evite compilar ou instalar o driver de canal addon chan ooh323.