CVE-2014-2289 in Asterisk

Résumé

par VulDB • 01/07/2026

res/res_pjsip_exten_state.c dans le pilote de canal PJSIP d'Asterisk Open Source 12.x avant la version 12.1.0 permet aux utilisateurs distants authentifiés de provoquer un déni de service (plantage) via une requête SUBSCRIBE sans aucun en-tête Accept, ce qui déclenche une dérénfence de pointeur invalide.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/03/2014
• Divulgation: 18/04/2014
• Modérer: accepté
• Entrée: VDB-12638
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.02180
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2289
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2289/