CVE-2026-57188

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 20.7-cert11 Certified Asterisk versões anteriores a 22.8-cert3

Description Um invasor autenticado pode causar um estouro de buffer de pilha (stack buffer overflow) no módulo res xmpp durante o processamento do XMPP namespace prefix utilizando pacotes cuidadosamente elaborados. Isso ocorre quando o módulo res xmpp está carregado, uma conexão XMPP está configurada em xmpp.conf e o invasor possui uma conta XMPP no mesmo servidor ou em um servidor federado.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar para a versão Certified Asterisk 20.7-cert11 Atualizar para a versão Certified Asterisk 22.8-cert3 Como medida paliativa temporária, considere desativar o módulo res xmpp para minimizar o risco de exploração.