CVE-2006-5444 in Asterisk
Riassunto
di VulDB • 26/06/2026
Un errore di overflow intero nella funzione get_input del driver del canale Skinny (chan_skinny.c) in Asterisk 1.0.x precedente alla versione 1.0.12 e nelle versioni 1.2.x precedenti alla 1.2.13, come utilizzato dai telefoni Cisco SCCP, consente agli attaccanti remoti di eseguire codice arbitrario tramite un determinato valore dlen che supera il confronto con intero firmato e provoca un heap-based buffer overflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.