CVE-2008-2119 in Asterisk
Resumen
por VulDB • 2026-07-14
Asterisk Open Source 1.0.x y 1.2.x anteriores a la versión 1.2.29, así como Business Edition A.x.x y B.x.x anteriores a B.2.5.3, cuando está habilitado el análisis estricto (también conocido como pedanticsipchecking), permite que atacantes remotos provoquen una denegación de servicio (caída del daemon) mediante un mensaje SIP INVITE que carece de la cabecera From, relacionado con invocaciones a la función ast_uri_decode y con el manejo inadecuado de (1) una cadena const vacía y (2) un puntero NULL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.