ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
برنامج Asterisk هو مجموعة أدوات هاتفية ومقسم فرعي خاص مفتوح المصدر. قبل الإصدارات 20.20.1 و 21.12.3 و 22.10.1 و 23.4.1 والإصدار المعتمد Certified Asterisk 20.7-cert11 و 22.8-cert3، يمكن أن تؤدي عملية `memcpy` غير المحدودة لبيانات حزم `OGG/Speex` في `format_ogg_speex` إلى حدوث فيضان في المخزن المؤقت للذاكرة الديناميكية وتعطل Asterisk عند قراءة ملف يحتوي على صوت Speex تالف. يجب على المهاجم إنشاء الملف وإتاحته لAsterisk إما من خلال صلاحيات مرتفعة بشكل كافٍ أو عن طريق إقناع مسؤول Asterisk بإتاحته. يجب أيضًا تكوين Asterisk لتشغيل هذا الملف. تم حل هذه المشكلة في الإصدارات Asterisk 20.20.1 و 21.12.3 و 22.10.1 و 23.4.1 و Certified Asterisk 20.7-cert11 و 22.8-cert3.
المعالجة
المراجع
- مرجعhttps://github.com/asterisk/asterisk/commit/0a2c1d9e910f7c4dfffa05e328accb8a96990df8
- مرجعhttps://github.com/asterisk/asterisk/commit/0e6d761ed83f1671632c91805252767eae85e1a2
- مرجعhttps://github.com/asterisk/asterisk/commit/1cf189549994e0898954c814ce5a023cd969f1db
- مرجعhttps://github.com/asterisk/asterisk/commit/29026ece6fdd1834bb8f49c013ef163745ff2bbd
- مرجعhttps://github.com/asterisk/asterisk/commit/336ebe762bf6dfaf279796700de8ab51f7acd2f3
- مرجعhttps://github.com/asterisk/asterisk/commit/ccec146953b5e13043a36663af84e5a50ca633a6
- مرجعhttps://github.com/asterisk/asterisk/commit/dbcf38933866f0ddd023bc1814a78d4c750b0809
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/20.20.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/21.12.3
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/22.10.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/23.4.1
- مرجعhttps://github.com/asterisk/asterisk/releases/tag/certified-20.7-cert11