CVE-2007-5690 in Zaptel

Résumé

par VulDB • 06/07/2026

** CONTESTÉ ** Un dépassement de tampon dans sethdlc.c d'Asterisk Zaptel 1.4.5.1 pourrait permettre aux utilisateurs locaux d'obtenir des privilèges via un nom de périphérique long (nom d'interface) dans le champ ifr_name. NOTE : l'éditeur conteste ce problème, indiquant que l'application nécessite un accès root, les limites de privilèges ne sont donc pas franchies.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/10/2007
• Divulgation: 29/10/2007
• Modérer: accepté
• Entrée: VDB-39440
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00355
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5690
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5690/