CVE-2026-108822
Orta
Açıklama
Kamailio 6.0.7/6.1.3 ve öncesi sürümlerde bir güvenlik açığı tespit edildi. Etkilenen bileşen sipt Module'ün src/modules/sipt/ss7_parser.c dosyasındaki isup_get_calling_party fonksiyonudur. Argüman uzunluğunun manipüle edilmesi arabellek taşmasına neden olmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu sorunu gidermek için 6.0.8 ve 6.1.4 sürümlerine yükseltme yapmak yeterlidir. Yama 3667bebf8d0bea07ed16218fd921d07db87aeb21 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünKamailio
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-120CWE-120CWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kamailio kamailio | 6.0.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7, 6.1.0, 6.1.1, 6.1.2, 6.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.