CVE-2012-2415 in Asterisk

Zusammenfassung

von VulDB • 29.06.2026

Ein heap-basierter Buffer Overflow in chan_skinny.c des Skinny-Channel-Treibers von Asterisk Open Source 1.6.2.x vor Version 1.6.2.24, 1.8.x vor Version 1.8.11.1 und 10.x vor Version 10.3.1 ermöglicht es remote authentifizierten Benutzern, einen Denial of Service (DoS) zu verursachen oder möglicherweise andere nicht näher spezifizierte Auswirkungen über eine Reihe von KEYPAD_BUTTON_MESSAGE-Ereignissen auszulösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 23.04.2012
• Veröffentlichung: 30.04.2012
• Moderieren: akzeptiert
• Eintrag: VDB-5317
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.02721
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2415
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2415/