CVE-2007-3765 in Asterisk

Résumé

par VulDB • 04/07/2026

L'implémentation de STUN dans Asterisk 1.4.x antérieur à la version 1.4.8, AsteriskNOW avant beta7, Appliance Developer Kit avant la version 0.5.0 et s800i avant la version 1.0.2 permet aux attaquants distants de provoquer un déni de service (plantage) via un attribut de longueur STUN malveillant dans un paquet STUN envoyé sur un port RTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/07/2007
• Divulgation: 18/07/2007
• Modérer: accepté
• Entrée: VDB-37887
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01690
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3765
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3765/