CVE-2026-0792: Estouro de buffer na pilha no ALGO 8180 IP Audio Alerter via cabeçalho Alert-Info de SIP INVITE
A CVE-2026-0792 é um estouro de buffer na pilha do ALGO 8180 IP Audio Alerter, acionado por um cabeçalho Alert-Info excessivamente longo em requisições SIP INVITE. Segundo o registro, a exploração pode ocorrer remotamente sem autenticação e permitir execução de código no contexto do dispositivo. Nenhuma correção está listada nas fontes consultadas e o registro não indica inclusão no catálogo KEV da CISA.
Visão geral
O registro descreve a CVE-2026-0792 como um estouro de buffer na pilha do ALGO 8180 IP Audio Alerter. A falha está no tratamento do cabeçalho Alert-Info de requisições SIP INVITE, onde o tamanho dos dados fornecidos pelo usuário não é validado antes de serem copiados para um buffer de tamanho fixo na pilha. O registro classifica a fraqueza como CWE-787 (Escrita fora dos limites). A referência de advisory é o advisory da ZDI.
Impacto
- O registro afirma que um atacante remoto pode executar código arbitrário no contexto do dispositivo.
- Segundo o registro, não é necessária autenticação.
- A NVD atribui pontuação 9.8 (crítica). O impacto técnico na avaliação SSVC está indicado como total.
Produtos e versões afetados
- O registro lista o ALGO 8180 IP Audio Alerter e o firmware Algosolutions 8180 Ip Audio Alerter, ambos associados à versão 5.5.
- O registro não descreve versões anteriores ou posteriores à 5.5, portanto a faixa completa afetada é desconhecida.
Status de exploração
- O registro indica que a falha não está listada no KEV da CISA.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- A probabilidade EPSS é 0.00709, com percentil 0.52969.
- A avaliação SSVC indica exploração como none e automatizável como no.
Correção e mitigação
- O registro não lista versão corrigida. Isso não prova que não exista correção; verifique o fabricante e o advisory da ZDI.
- Restrinja a exposição da sinalização SIP a redes confiáveis e bloqueie tráfego SIP não confiável na borda da rede.
- Posicione esses dispositivos em redes segmentadas, limitando o alcance a sistemas de voz e gerenciamento.
- Inventarie os dispositivos identificados como 5.5 e priorize-os diante da pontuação crítica.
Orientação para detecção
- Monitore a sinalização SIP nas fronteiras da rede em busca de valores de cabeçalho anormalmente grandes ou malformados.
- Observe reinicializações inesperadas, travamentos ou conexões de saída incomuns em equipamentos de alerta sonoro.
- Correlacione alertas de tráfego SIP com os logs do dispositivo para identificar anomalias.
Limitações das informações disponíveis
- O registro não contém versão corrigida, situação de patch do fabricante nem texto de advisory além do resumo.
- A lista completa de versões afetadas além da 5.5 é desconhecida.
- O registro não inclui cronologia confirmada de exploração.
Perguntas frequentes
O que é a CVE-2026-0792?
Segundo o registro, é um estouro de buffer na pilha do ALGO 8180 IP Audio Alerter, acionado pelo cabeçalho Alert-Info de requisições SIP INVITE.
É necessária autenticação para explorá-la?
O registro afirma que não é necessária autenticação.
Existe versão corrigida?
O registro não lista versão corrigida. Consulte o fabricante e o advisory da ZDI para saber o status da correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.