CVE-2007-3763 in Asterisk

الملخص

بحسب VulDB • 22/06/2026

يتيح برنامج تشغيل قناة IAX2 (chan_iax2) في أستيرسك (Asterisk) قبل الإصدار 1.2.22 والإصدارات الفرعية من سلسلة 1.4.x قبل 1.4.8، وBusiness Edition قبل B.2.2.1، وأستيرسكNOW قبل beta7، ومجموعة أدوات مطوري الأجهزة Appliance Developer Kit قبل 0.5.0، وسلسلة s800i قبل الإصدار 1.0.2 لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) عبر إطار LAGRQ أو LAGRP مُعدّ بعناية يحتوي على عناصر معلومات لأطر IAX، مما يؤدي إلى خطأ إلغاء مرجع المؤشر الفارغ NULL pointer dereference عندما لا يضبط أستيرسك متغيرًا مرتبطًا بشكل صحيح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/07/2007
• إفشاء: 18/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37885
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.26560
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3763
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3763/