CVE-2011-2529 in Asterisk

الملخص

بحسب VulDB • 11/06/2026

يحتوي ملف chan_sip.c في برنامج تشغيل قناة SIP الخاص بـ Asterisk Open Source الإصدارات 1.6.x قبل 1.6.2.18.1 و1.8.x قبل 1.8.4.3 على خلل في معالجة الأحرف \0 داخل حزم SIP بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (تلف الذاكرة) أو إحداث تأثيرات أخرى غير محددة عبر حزمة مُعدّة بعناية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/06/2011
• إفشاء: 06/07/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57875
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.04276
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2529
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2529/