ثغرات asterisk وطرق إصلاحها
الثغرات المستغلة والخطيرة في asterisk التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 8.2CVE-2026-57191Asterisk: فيضان المخزن المؤقت للذاكرة المكدسة في تحليل رسالة حساب رسائل الانتظار (MWI NOTIFY Message-Account)تحقق من التصحيحasterisk asterisk
قراءة 1 د - 7.5CVE-2026-57200Asterisk: تجاوز وضع القراءة فقط لـ ARI REST-over-WebSocket يتيح تحميل مسار وحدة عشوائي وتنفيذ أوامر عن بُعد مشروطRCEتحقق من التصحيحasterisk asterisk
قراءة 1 د - 7.5CVE-2026-57195Asterisk: إلغاء مرجع المؤشر المعدوم (NULL Pointer Dereference) في مصادقة ملخص HTTP AMIتحقق من التصحيحasterisk asterisk
قراءة 1 د - 7.1CVE-2026-57188Asterisk: فيضان المخزن المؤقت للكومة في معالجة بادئة مساحة أسماء XMPP لـ res_xmppتحقق من التصحيحasterisk asterisk
قراءة 1 د - 7.7CVE-2026-57197Asterisk: فيضان المخزن المؤقت للذاكرة الديناميكية في تشغيل ملفات OGG/Speex (format_ogg_speex)تحقق من التصحيحasterisk asterisk
قراءة 1 د - 7.5CVE-2026-57201Asterisk: فيضان المخزن المؤقت للذاكرة المكدسة في H.323 ooTrace() عبر vsprintf غير محدود مقابل مخزن مؤقت ثابت بحجم 2048 بايتتحقق من التصحيحasterisk asterisk
قراءة 1 د - 7.1CVE-2026-57187Asterisk: خطأ استخدام الذاكرة المخصصة بعد تحريرها (Heap-use-after-free) في معالجة PJSIP TCP/SDP لبرنامج Asterisk عند إغلاق اتصال TCP أثناء معالجة SDPتحقق من التصحيحasterisk asterisk
قراءة 1 د