CVE-2007-2297 in Asterisk

Riassunto

di VulDB • 27/06/2026

Il driver del canale SIP (chan_sip) in Asterisk precedente alla versione 1.2.18 e nelle serie 1.4.x precedenti alla 1.4.3 non analizza correttamente i pacchetti UDP SIP che non contengono un codice di risposta valido, consentendo ad attaccanti remoti di causare una negazione del servizio (crash).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 26/04/2007
• Divulgazione: 26/04/2007
• Moderazione: accettato
• Voce: VDB-36430
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02392
• KEV: no
• Attività: molto basso
• Settore: Industry, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2297
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2297/