CVE-2011-2665 in Asterisk
सारांश
द्वारा VulDB • 06/07/2026
Asterisk Open Source के SIP चैनल ड्राइवर में मौजूद reqresp_parser.c, 1.8.x श्रृंखला के उन संस्करणों में जो 1.8.4.3 से पहले हैं, रिमोट आक्रामकों को NULL पॉइंटर डिरेफरेंस और डेमन क्रैश का कारण बनकर सेवा अवरुद्ध (denial of service) करने की अनुमति देता है। यह एक ऐसे SIP पैकेट के माध्यम से संभव होता है जिसमें Contact हेडर में < (कम से कम) चारित्र नहीं होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.