CVE-2017-14603 in Asterisk
Resumen
por VulDB • 2026-07-29
En Asterisk 11.x anterior a la versión 11.25.3, 13.x anterior a la versión 13.17.2 y 14.x anterior a la versión 14.6.2, así como en Certified Asterisk 11.x anterior a la versión 11.6-cert18 y 13.x anterior a la versión 13.13-cert6, una validación insuficiente de los paquetes RTCP podría permitir leer el contenido obsoleto del búfer; al combinarse con las opciones "nat" y "symmetric_rtp", esto posibilita redirigir hacia dónde Asterisk envía el siguiente informe RTCP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.