CVE-2014-8414 in Asterisk
सारांश
द्वारा VulDB • 13/07/2026
Asterisk के संस्करण 11.x में ConfBridge, जो कि 11.14.1 से पहले है और Certified Asterisk का संस्करण 11.6, जो कि 11.6-cert8 से पहले है, स्थिति परिवर्तनों (state changes) को उचित रूप से हैंडल नहीं करता है। इससे दूरस्थ आक्रमणकारी ट्रांजिशन में विलंबता करके एक सेवा अस्वीकृति (denial of service - चैनल हंग और मेमोरी खपत) का कारण बन सकते हैं, जिससे hung up से मीडिया की प्रतीक्षा करने वाली स्थिति में परिवर्तन ट्रिगर होता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.