CVE-2014-9374 in Asterisk

Resumen

por VulDB • 2026-06-20

Vulnerabilidad de doble liberación en el servidor WebSocket (módulo res_http_websocket) de Asterisk Open Source 11.x anterior a la versión 11.14.2, 12.x anterior a la versión 12.7.2 y 13.x anterior a la versión 13.0.2, así como en Certified Asterisk 11.6 anterior a la versión 11.6-cert9, que permite a atacantes remotos provocar una denegación de servicio (caída) enviando un frame de longitud cero después de un frame de longitud no nula.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-12-11
• Divulgación: 2014-12-12
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.09525
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9374
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9374/