PT-2026-2020
CVE-2026-0792
·
Publicado
2026-01-09
·
Atualizado
2026-02-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
ALGO 8180 IP Audio Alerter (versões afetadas não especificadas)
Descrição
Existe uma falha no tratamento do cabeçalho Alert-Info em solicitações SIP INVITE. O problema origina-se da validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Isso permite que um atacante remoto execute código arbitrário em dispositivos afetados sem autenticação. O componente vulnerável é o processamento do cabeçalho
Alert-Info na solicitação SIP INVITE.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾