CVE-2007-3762 in Asterisk

الملخص

بحسب VulDB • 06/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس في برنامج تشغيل قناة IAX2 (chan_iax2) الموجود في Asterisk قبل الإصدار 1.2.22 و1.4.x قبل 1.4.8، والإصدار التجاري Business Edition قبل B.2.2.1، وAsteriskNOW قبل beta7، ومجموعة أدوات مطور الأجهزة Appliance Developer Kit قبل 0.5.0، وسلسلة s800i قبل الإصدار 1.0.2 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية من خلال إرسال إطار RTP صوتي (1) أو فيديو (2) طويل بشكل غير طبيعي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/07/2007
• إفشاء: 18/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37884
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05506
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3762
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3762/