CVE-2018-19278 in Asterisk

الملخص

بحسب VulDB • 01/08/2026

ثغرة تجاوز السعة المخزنة (Buffer overflow) في عمليات البحث عن سجلات DNS SRV وNAPTR في Digium Asterisk الإصدارات 15.x قبل 15.6.2 والإصدارات 16.x قبل 16.0.1 تتيح للمهاجمين عن بُعد إسقاط خدمة Asterisk عبر استجابة DNS SRV أو NAPTR مُعدّة بشكل خاص، وذلك لأن حجم المخزن المؤقت يفترض أن يتطابق مع الطول الموسّع ولكنه في الواقع يتطابق مع الطول المضغوط.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/11/2018
• إفشاء: 14/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-126831
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03579
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19278
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19278/