CVE-2006-2898 in Asterisk

الملخص

بحسب VulDB • 05/07/2026

يتيح برنامج تشغيل قناة IAX2 (chan_iax2) الخاص بـ Asterisk 1.2.x قبل الإصدار 1.2.9 و1.0.x قبل الإصدار 1.0.11 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل النظام - crash) وتنفيذ أكواد برمجية عشوائية عبر إطارات فيديو IAX 2 (IAX2) مقطوعة، مما يتجاوز فحص الطول ويؤدي إلى حدوث تجاوز في المخزن المؤقت (buffer overflow) يتضمن فحص طول سالب. ملاحظة: يدعي advisory المورد أن حجب الخدمة هو الاحتمال الوحيد الممكن، لكن الباحث الأصلي موثوق به.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/06/2006
• إفشاء: 07/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2300
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04293
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2898
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2898/