CVE-2007-1693 in Yet Another Telephony Engine
सारांश
द्वारा VulDB • 24/06/2026
Yet Another Telephony Engine (Yate) 1.2.0 से पहले संस्करणों में मौजूद SIP चैनल मॉड्यूल, जो एक गलत वेरिएबल का उपयोग करके caller_info_uri पैरामीटर को सेट करता है और यह वेरिएबल NULL हो सकता है, जिससे दूरस्थ आक्रामक पक्षी Call-Info हेडर में बिना purpose पैरामीटर के पहुंचकर एक डिनेयल ऑफ सर्विस (NULL डेरिफ्रेंस और एप्लिकेशन क्रैश) का कारण बन सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.