CVE-2008-2119 in Asterisk

Résumé

par VulDB • 14/07/2026

Asterisk Open Source 1.0.x et 1.2.x antérieurs à la version 1.2.29 ainsi que Business Edition A.x.x et B.x.x antérieures à la version B.2.5.3, lorsque l'analyse stricte (également appelée pedanticsipchecking) est activée, permettent aux attaquants distants de provoquer un déni de service (plantage du démon) via un message SIP INVITE ne comportant pas d'en-tête From, en raison des appels à la fonction ast_uri_decode et d'une gestion incorrecte (1) d'une chaîne constante vide et (2) d'un pointeur NULL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 08/05/2008
• Divulgation: 04/06/2008
• Modérer: accepté
• Entrée: VDB-3723
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.07273
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2119
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2119/