CVE-2007-5636 in IP Softphone 2050

الملخص

بحسب VulDB • 19/06/2026

ثغرة تجاوز السعة المخزنية في Nortel UNIStim IP Softphone 2050 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (إيقاف التطبيق) وربما تنفيذ أكواد عشوائية عبر إغراق منفذ RTCP (5678/udp) بسلسلة من الأحرف غير الصالحة، مما يؤدي إلى ظهور رسالة خطأ في نظام ويندوز، وتُعرف هذه الثغرة بـ "extraneous messaging".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/10/2007
• إفشاء: 23/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39404
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.06685
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5636
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5636/