PT-2026-83682 · Kamailio · Kamailio
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Kamailio versões anteriores a 5.5.1
Kamailio versões anteriores a 6.0.8
Description
Uma leitura fora dos limites (out-of-bounds read) remota pode ocorrer no componente AVP Handler. O problema reside na função
get 4bytes() localizada no arquivo src/modules/ims registrar scscf/cxdx avp.c. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, potencialmente expondo informações sensíveis da memória do sistema.Recommendations
Aplicar o patch abb5d60af6eefbd367bf6588c5589566b090e272 para versões anteriores a 5.5.1.
Aplicar o patch abb5d60af6eefbd367bf6588c5589566b090e272 para versões anteriores a 6.0.8.
Exploit
Correção
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Kamailio