CVE-2007-2488 in Asterisk

الملخص

بحسب VulDB • 26/06/2026

لا يقوم برنامج تشغيل قناة IAX2 (chan_iax2) في Asterisk قبل الإصدار 20070504 بإنهاء البيانات بفاصل null بشكل صحيح، مما يسمح لمهاجمين عن بُعد باستحداث فقدان البيانات المنقولة، وربما الحصول على معلومات حساسة (محتوى الذاكرة)، أو التسبب في حجب الخدمة (تعطيل التطبيق) من خلال إرسال إطار يفتقر إلى بايت 0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/05/2007
• إفشاء: 07/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36613
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.04323
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2488
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2488/