DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Asterisk (pjproject): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-05-05
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial-of-Service-Zustand oder eine Speicherbeschädigung zu verursachen, was möglicherweise die Ausführung von Code, die Umgehung von Sicherheitsmaßnahmen oder andere nicht näher spezifizierte Auswirkungen ermöglicht.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-33069US | high7.5 | — | ||
PJSIP is a free and open source multimedia communication library written in C. Versions 2.16 and below have a cascading out-of-bounds heap read in pjsip_multipart_parse(). After bo… | ||||
| CVE-2026-32942US | high8.1 | — | ||
PJSIP is a free and open source multimedia communication library written in C. Versions 2.16 and below contain a heap use-after-free vulnerability in the ICE session that occurs w… | ||||
| CVE-2026-28799US | high7.5 | — | ||
PJSIP is a free and open source multimedia communication library written in C. Prior to version 2.17, a heap use-after-free vulnerability exists in PJSIP's event subscription frame… | ||||
| CVE-2026-25994US | critical9.8 | Exploit | ||
PJSIP is a free and open source multimedia communication library written in C. In 2.16 and earlier, a buffer overflow vulnerability exists in PJNATH ICE Session when processing cre… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-f948-v379-526c vom 2026-05-05external
- GitHub Security Advisory GHSA-rrfc-6662-c6hm vom 2026-05-05external
- GitHub Security Advisory GHSA-x2f3-ccvh-2rr2 vom 2026-05-05external
- GitHub Security Advisory GHSA-x6qg-jfj6-6f93 vom 2026-05-05external
- Debian Security Advisory DLA-4631 vom 2026-06-16external
- WID-SEC-W-2026-1378 - CSAF Versionself
- WID-SEC-2026-1378 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan