CERT24CVE-2026-57201 — Asteriski H.323 ooTrace() virnapuhvri ületäitumine piiramata vsprintf-i tõttuLoading data…

CVE-2026-57201 — Asteriski H.323 ooTrace() virnapuhvri ületäitumine piiramata vsprintf-i tõttu

Asteriski H.323 ooTrace() jälgimislogimise funktsioonis võib enne parandatud versioone tekkida virnapuhvri ületäitumine, kui piiramata vsprintf kirjutab fikseeritud suurusega 2048-baidisesse puhvrisse. Kaugelt saadetud hoolikalt koostatud pakett võib põhjustada Asteriski protsessi krahhi.

← Back to intelligence

CVE-2026-57201 — Asteriski H.323 ooTrace() virnapuhvri ületäitumine piiramata vsprintf-i tõttu

Asteriski H.323 ooTrace() jälgimislogimise funktsioonis võib enne parandatud versioone tekkida virnapuhvri ületäitumine, kui piiramata vsprintf kirjutab fikseeritud suurusega 2048-baidisesse puhvrisse. Kaugelt saadetud hoolikalt koostatud pakett võib põhjustada Asteriski protsessi krahhi.