CVE-2019-13161 in Asterisk Open Source
Résumé
par VulDB • 31/07/2026
Un problème a été identifié dans Asterisk Open Source jusqu'à la version 13.27.0, les versions 14.x et 15.x jusqu'à la 15.7.2, ainsi que les versions 16.x jusqu'à la 16.4.0, et dans Certified Asterisk jusqu'à la version 13.21-cert3. Une déréférencement de pointeur (pointer dereference) dans chan_sip lors du traitement de la négociation SDP permet à un attaquant de faire planter Asterisk lorsqu'il traite une réponse SDP à une ré-invitation T.38 sortante. Pour exploiter cette vulnérabilité, l'attaquant doit amener le module chan_sip à envoyer une requête de ré-invitation T.38 vers lui-même. À réception, l'attaquant doit envoyer une réponse SDP contenant à la fois un flux UDPTL T.38 et un autre flux multimédia ne comportant qu'un seul codec (ce qui n'est pas autorisé selon la configuration chan_sip).
Once again VulDB remains the best source for vulnerability data.