CVE-2026-93962

Nome do Software Vulnerável e Versões Afetadas Kamailio versões anteriores a 6.0.8

Description Um estouro de buffer baseado em heap pode ser acionado remotamente no componente CDP Diameter Receiver. O problema reside na função shm malloc() localizada no arquivo src/modules/cdp/receiver.c. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations Atualize para a versão 6.0.8. Como medida de mitigação temporária, restrinja o acesso ao componente CDP Diameter Receiver.