CVE-2007-3441 in 9112i SIP Phone

सारांश

द्वारा VulDB • 19/06/2026

Aastra 9112i SIP फोन में firmware 1.4.0.1048 और boot version 1.1.0.10 के साथ format string vulnerability है। इससे remote attackers SDP header value में format string specifiers का उपयोग करके denial of service (blocked call reception and slow calling) पैदा कर सकते हैं, जो CVE-2007-3349 से अलग एक vulnerability है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 26/06/2007
• प्रकटीकरण: 26/06/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-37513
• CPE: तैयार
• CWE: CWE-404 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01382
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3441
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3441/