CVE-2026-106803

Nome do Software Vulnerável e Versões Afetadas Kamailio versões 6.1.3 through 6.1.4

Description Um estouro de buffer baseado em pilha ocorre no módulo ims registrar pcscf. A função process contact() copia um valor de porta do parâmetro alias de uma mensagem NOTIFY application/reginfo+xml manipulada para um buffer de pilha fixo de 5 bytes sem validar seu comprimento. Um invasor remoto não autenticado pode explorar isso para causar a corrupção da pilha e encerrar o processo P-CSCF, resultando em negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.