熱點事件持續更新
Asterisk stack buffer overflow vulnerability CVE-2026-57191
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Asterisk 20.20.1 之前的版本因 res_pjsip_pubsub 中未受限的 sscanf 解析 MWI NOTIFY 的 Message-Account 欄位,易被未經認證的攻擊者利用造成堆疊緩衝區溢位,導致 SIP 功能永久失效,需要重新啟動 Asterisk 以恢復。
AI 根據報導生成 · 1 小時前更新
最新進展10月28日 06:17
CVE-2026-57191:Asterisk MWI NOTIFY Message-Account 解析導致堆疊緩衝區溢位報導時間線
沿著報導,瞭解事件的不同面向。
10月28日
- CVE-high精選CVE-2026-57191:Asterisk MWI NOTIFY Message-Account 解析導致堆疊緩衝區溢位
Asterisk 20.20.1 之前的版本因 res_pjsip_pubsub 中未受限的 sscanf 解析 MWI NOTIFY 的 Message-Account 欄位,易被未經認證的攻擊者利用造成堆疊緩衝區溢位,導致 SIP 功能永久失效,需要重新啟動 Asterisk 以恢復。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。