CVE-2013-7100 in Asterisk

الملخص

بحسب VulDB • 16/07/2026

ثغرة تجاوز السعة المخزنة (Buffer overflow) في دالة unpacksms16 الموجودة في الملف apps/app_sms.c ضمن إصدارات Asterisk Open Source الإصدار 1.8.x قبل النسخة 1.8.24.1، والإصدارات 10.x قبل النسخة 10.12.4، و11.x قبل النسخة 11.6.1؛ بالإضافة إلى Asterisk المزود بـ Digiumphones (الإصدار 10.x-digiumphones قبل النسخة 10.12.4-digiumphones)؛ وAsterisk المعتمد (Certified Asterisk) الإصدارات 1.8.x قبل النسخة 1.8.15-cert4 والإصدارات 11.x قبل النسخة 11.2-cert3، تتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطل الخادم/الديمون) عبر رسالة SMS ذات طول 16 بت تحتوي على عدد فردي من البايتات، مما يؤدي إلى حدوث حلقة لا نهائية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/12/2013
• إفشاء: 19/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65830
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.14715
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7100
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7100/