CVE-2026-39863

W modułach ims_qos_npn serwera Kamailio w wersjach 6.1.3 i 6.1.4 występuje przepełnienie bufora na stosie. Funkcja w_rx_aar_register() kopiuje kontrolowane przez atakującego pole host z nagłówka SIP `Via` do stałego bufora stosu o rozmiarze 46 bajtów bez sprawdzania długości. Nieuwierzytelniony zdalny atakujący może wywołać podatność spreparowanym żądaniem SIP `REGISTER`, powodując uszkodzenie stosu i zakończenie działania instancji Kamailio, co prowadzi do odmowy usługi.

W module ims_registrar_pcscf serwera Kamailio w wersjach 6.1.3 i 6.1.4 występuje przepełnienie bufora na stosie. Podczas przetwarzania spreparowanej wiadomości NOTIFY typu application/reginfo+xml funkcja process_contact() kopiuje kontrolowaną przez atakującego wartość portu z parametru alias do stałego bufora stosu o rozmiarze 5 bajtów bez sprawdzania długości. Nieuwierzytelniony zdalny atakujący może wywołać uszkodzenie stosu i zakończenie procesu P-CSCF, co prowadzi do odmowy usługi.

Narzędzie administracyjne kamcmd oraz domyślna konfiguracja w kamailio przed wersją 4.3.0 wykorzystują katalog /tmp/kamailio_ctl.

Wersje kamailio przed 4.2.0-2 mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

W podatności CVE-2013-7426 zidentyfikowano niebezpieczną obsługę plików tymczasowych w kamailio 4.0.1, która dotyczy pliku /tmp/kamailio_fifo. Może to prowadzić do nieautoryzowanego dostępu do danych.

W systemie Kamailio do wersji 6.0.7/6.1.3 wykryto podatność w funkcji isup_get_calling_party pliku src/modules/sipt/ss7_parser.c w module sipt. Manipulacja argumentem length prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.

Słabość w Kamailio do wersji 5.8.8/6.0.7/6.1.4/6.2.0-dev1 dotyczy funkcji shm_malloc w pliku src/modules/cdp/receiver.c komponentu CDP Diameter Receiver. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak może być zdalny, a exploit jest publiczny. Aktualizacja do wersji 6.0.8 rozwiązuje problem.

Problem w kamailio v.6.1.1 i wcześniejszych pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez moduł ims_registrar_pcscf, konkretnie ścieżkę pcscf_save_pending/save_pending oraz parsowanie security-agreement w sec_agree.c:parse_sec_agree().

Podatność w Kamailio w wersji 6.1.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponenty obsługi rejestracji IMS P-CSCF.

Podatność w Kamailio do wersji 5.5.0/6.0.7 w funkcji get_4bytes pliku cxdx_avp.c komponentu AVP Handler prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.