CVE-2007-1693 in Yet Another Telephony Engine

Résumé

par VulDB • 24/06/2026

Le module de canal SIP dans Yet Another Telephony Engine (Yate) antérieur à la version 1.2.0 définit le paramètre caller_info_uri en utilisant une variable incorrecte qui peut être NULL, ce qui permet aux attaquants distants de provoquer un déni de service (déréférencement NULL et plantage de l'application) via un en-tête Call-Info sans paramètre purpose.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/03/2007
• Divulgation: 17/05/2007
• Modérer: accepté
• Entrée: VDB-36871
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02350
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1693
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1693/