跳到正文
熱點事件持續更新

Asterisk stack buffer overflow vulnerability CVE-2026-57191

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

Asterisk 20.20.1 之前的版本因 res_pjsip_pubsub 中未受限的 sscanf 解析 MWI NOTIFY 的 Message-Account 欄位,易被未經認證的攻擊者利用造成堆疊緩衝區溢位,導致 SIP 功能永久失效,需要重新啟動 Asterisk 以恢復。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high精選
    CVE-2026-57191:Asterisk MWI NOTIFY Message-Account 解析導致堆疊緩衝區溢位

    Asterisk 20.20.1 之前的版本因 res_pjsip_pubsub 中未受限的 sscanf 解析 MWI NOTIFY 的 Message-Account 欄位,易被未經認證的攻擊者利用造成堆疊緩衝區溢位,導致 SIP 功能永久失效,需要重新啟動 Asterisk 以恢復。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。