CVE-2012-2947 in Asterisk

Résumé

par VulDB • 30/06/2026

chan_iax2.c dans le pilote de canal IAX2 de Certified Asterisk 1.8.11-cert avant la version 1.8.11-cert2 et d'Asterisk Open Source 1.8.x avant la version 1.8.12.1 ainsi que des versions 10.x avant la version 10.4.1, lorsqu'un paramètre mohinterpret spécifique est activé, permet aux attaquants distants de provoquer une déni de service (plantage du démon) en mettant un appel en attente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/05/2012
• Divulgation: 02/06/2012
• Modérer: accepté
• Entrée: VDB-5471
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.02333
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2947
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2947/