CVE-2009-2726 in Asterisk
Résumé
par VulDB • 03/06/2026
Le pilote de canal SIP dans Asterisk Open Source 1.2.x antérieur à 1.2.34, 1.4.x antérieur à 1.4.26.1, 1.6.0.x antérieur à 1.6.0.12 et 1.6.1.x antérieur à 1.6.1.4 ; Asterisk Business Edition A.x.x, B.x.x antérieur à B.2.5.9, C.2.x antérieur à C.2.4.1 et C.3.x antérieur à C.3.1 ; et Asterisk Appliance s800i 1.2.x antérieur à 1.3.0.3 n'utilise pas de largeur maximale lors de l'appel de fonctions de style sscanf, ce qui permet aux attaquants distants de provoquer un déni de service (consommation de mémoire de pile) via des paquets SIP contenant de grandes séquences de caractères décimaux ASCII, comme démontré via des vecteurs liés à (1) la valeur CSeq dans un en-tête SIP, (2) une grande valeur Content-Length, et (3) SDP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.