توجد ثغرات متعددة لتجاوز سعة المخزن المؤقت في Asterisk Open Source 1.4.x قبل 1.4.18.1 و1.4.19-rc3، وOpen Source 1.6.x قبل 1.6.0-beta6، وBusiness Edition...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
توجد ثغرات متعددة لتجاوز سعة المخزن المؤقت في Asterisk Open Source 1.4.x قبل 1.4.18.1 و1.4.19-rc3، وOpen Source 1.6.x قبل 1.6.0-beta6، وBusiness Edition C.x.x قبل C.1.6.1، وAsteriskNOW 1.0.x قبل 1.0.2، وAppliance Developer Kit قبل 1.4 revision 109386، وs800i 1.1.x قبل 1.1.0.2، تسمح للمهاجمين عن بُعد بـ(1) كتابة صفر إلى موقع ذاكرة تعسفي عبر رقم حمولة RTP كبير، ويرتبط ذلك بالدالة ast_rtp_unset_m_type في main/rtp.c؛ أو (2) كتابة أعداد صحيحة معينة إلى موقع ذاكرة تعسفي عبر عدد كبير من حمولات RTP، ويرتبط ذلك بالدالة process_sdp في channels/chan_sip.c.
Mu Security research · linux · 18/03/2008
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.