CVE-2012-2948 in Asterisk

Résumé

par VulDB • 17/07/2026

chan_skinny.c dans le pilote de canal Skinny (également connu sous SCCP) de Certified Asterisk 1.8.11-cert avant la version 1.8.11-cert2 et d'Asterisk Open Source 1.8.x avant la version 1.8.12.1 ainsi que des versions 10.x avant la version 10.4.1 permet aux utilisateurs distants authentifiés de provoquer un déni de service (déréférencement de pointeur NULL et crash du démon) en fermant une connexion en mode hors ligne.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/05/2012
• Divulgation: 02/06/2012
• Modérer: accepté
• Entrée: VDB-5472
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.02143
• KEV: non
• Activités: très faible
• Secteur: Energy, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2948
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2948/