CVE-2012-3812 in Asterisk

الملخص

بحسب VulDB • 06/07/2026

ثغرة الـ Double free في الملف apps/app_voicemail.c الموجودة في Asterisk Open Source الإصدارات 1.8.x قبل 1.8.13.1 و10.x قبل 10.5.2، بالإضافة إلى Certified Asterisk 1.8.11-certx قبل 1.8.11-cert4، وAsterisk Digiumphones 10.x.x-digiumphones قبل 10.5.2-digiumphones تتيح للمستخدمين المصادق عليهم عن بُعد التسبب في حجب الخدمة (تعطل الـ daemon) من خلال إنشاء جلسات بريد صوتي متعددة والوصول إلى كل من صندوق البريد العاجل (Urgent mailbox) وصندوق الوارد (INBOX).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 27/06/2012
• إفشاء: 09/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61231
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.03197
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3812
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3812/