PT-2026-83682 · Kamailio · Kamailio

·

CVE-2026-82608

·

Publicado

2026-08-31

·

Atualizado

2026-08-31

CVSS v3.1

7.4

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Kamailio versões anteriores a 5.5.1 Kamailio versões anteriores a 6.0.8
Description Uma leitura fora dos limites (out-of-bounds read) remota pode ocorrer no componente AVP Handler. O problema reside na função get 4bytes() localizada no arquivo src/modules/ims registrar scscf/cxdx avp.c. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, potencialmente expondo informações sensíveis da memória do sistema.
Recommendations Aplicar o patch abb5d60af6eefbd367bf6588c5589566b090e272 para versões anteriores a 5.5.1. Aplicar o patch abb5d60af6eefbd367bf6588c5589566b090e272 para versões anteriores a 6.0.8.

Exploit

Correção

Out of bounds Read

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-82608

Produtos afetados

Kamailio