CVE-2007-3764

总结

在 Asterisk 1.2.22 之前的版本及 1.4.x 系列 1.4.8 之前的版本、Business Edition B.2.2.1 之前的版本、AsteriskNOW beta7 之前的版本、Appliance Developer Kit 0.5.0 之前的版本以及 s800i 1.0.2 之前的版本中，Skinny 通道驱动程序（chan_skinny）允许远程攻击者通过精心构造的数据包中的特定数据长度值造成拒绝服务（崩溃），从而导致“过大的 memcpy”。

• Asterisk < 1.2.22/1.4.8/2.2.1 - 'chan_skinny' Remote Denial of Service漏洞利用

  fbffff · multiple · 2007年7月18日