CERT24CVE-2026-57201 — переполнение стекового буфера в Asterisk H.323 ooTrace() через неограниченный vsprintfLoading data…

CVE-2026-57201 — переполнение стекового буфера в Asterisk H.323 ooTrace() через неограниченный vsprintf

До выпуска исправленных версий в функции трассировочного журналирования H.323 ooTrace() в Asterisk может произойти переполнение стекового буфера, когда неограниченный vsprintf записывает данные в фиксированный буфер размером 2048 байт. Удалённый атакующий может отправить специально сформированный пакет, вызвавший аварийное завершение процесса Asterisk.

← Back to intelligence

CVE-2026-57201 — переполнение стекового буфера в Asterisk H.323 ooTrace() через неограниченный vsprintf

До выпуска исправленных версий в функции трассировочного журналирования H.323 ooTrace() в Asterisk может произойти переполнение стекового буфера, когда неограниченный vsprintf записывает данные в фиксированный буфер размером 2048 байт. Удалённый атакующий может отправить специально сформированный пакет, вызвавший аварийное завершение процесса Asterisk.