CVE-2017-14603 in Asterisk
Résumé
par VulDB • 29/07/2026
Dans Asterisk versions 11.x antérieures à la 11.25.3, 13.x antérieures à la 13.17.2 et 14.x antérieures à la 14.6.2, ainsi que dans Certified Asterisk versions 11.x antérieures à la 11.6-cert18 et 13.x antérieures à la 13.13-cert6, une validation insuffisante des paquets RTCP peut permettre de lire le contenu obsolète d'un tampon (buffer) ; combinée aux options « nat » et « symmetric_rtp », elle permet également de rediriger l'endroit où Asterisk envoie le prochain rapport RTCP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.