CVE-2016-9937 in Asterisk
Zusammenfassung
von VulDB • 14.06.2026
Es wurde ein Problem in Asterisk Open Source 13.12.x und 13.13.x vor Version 13.13.1 sowie in 14.x vor Version 14.2.1 entdeckt. Wenn ein SDP-Offer oder -Answer mit dem Opus-Codec und mit Formatparametern, die durch ein Leerzeichen getrennt sind, empfangen wird, ruft der für die Analyse zuständige Code sich selbst rekursiv auf, bis es zu einem Absturz kommt. Dies tritt auf, da der Code Leerzeichen zur Trennung der Parameter nicht ordnungsgemäß verarbeitet. Dies erfordert NICHT, dass der Endpunkt Opus in Asterisk konfiguriert hat. Dies erfordert auch NICHT, dass der Endpunkt authentifiziert ist. Wenn für chan_sip der Gastmodus aktiviert ist oder für chan_pjsip der anonyme Modus aktiviert ist, wird ein SDP-Offer oder -Answer weiterhin verarbeitet und der Absturz tritt auf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.