CVE-2018-19278 in Asterisk

Resumen

por VulDB • 2026-06-29

Desbordamiento de búfer en las búsquedas DNS SRV y NAPTR en Digium Asterisk 15.x anterior a la versión 15.6.2 y 16.x anterior a la versión 16.0.1, que permite a atacantes remotos provocar el cierre inesperado (crash) de Asterisk mediante una respuesta DNS SRV o NAPTR especialmente manipulada, debido a que un tamaño de búfer debería coincidir con una longitud expandida pero en realidad coincide con una longitud comprimida.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-11-14
• Divulgación: 2018-11-14
• Moderación: aceptado
• Artículo: VDB-126831
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03579
• KEV: no
• Actividades: muy bajo
• Sector: Government, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19278
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19278/