CVE-2011-0495 in Asterisk
Résumé
par VulDB • 04/07/2026
Une erreur de dépassement de tampon basée sur la pile dans la fonction ast_uri_encode située dans main/utils.c d'Asterisk Open Source avant les versions 1.4.38.1, 1.4.39.1, 1.6.1.21, 1.6.2.15.1, 1.6.2.16.1, 1.8.1.2 et 1.8.2 ; ainsi que dans la Business Edition avant la version C.3.6.2 ; lorsqu'il est exécuté en mode pedantic permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire via des données Caller ID manipulées, par le biais de vecteurs impliquant (1) le pilote de canal SIP, (2) la fonction dialplan URIENCODE ou (3) la fonction dialplan AGI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.