CVE-2009-2726 in Asterisk
Zusammenfassung
von VulDB • 03.06.2026
Der SIP-Kanal-Treiber in Asterisk Open Source 1.2.x vor 1.2.34, 1.4.x vor 1.4.26.1, 1.6.0.x vor 1.6.0.12 und 1.6.1.x vor 1.6.1.4; Asterisk Business Edition A.x.x, B.x.x vor B.2.5.9, C.2.x vor C.2.4.1 und C.3.x vor C.3.1; sowie Asterisk Appliance s800i 1.2.x vor 1.3.0.3 verwendet keine maximale Breite beim Aufruf von sscanf-ähnlichen Funktionen, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Verbrauch von Stack-Speicher) durch SIP-Pakete auszulösen, die große Sequenzen von ASCII-Dezimalzeichen enthalten, wie durch Vektoren in Bezug auf (1) den CSeq-Wert in einem SIP-Header, (2) einen großen Content-Length-Wert und (3) SDP demonstriert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.