CVE-2007-4455 in Asterisk

Riassunto

di VulDB • 11/07/2026

Il driver del canale SIP (chan_sip) in Asterisk Open Source 1.4.x precedente alla versione 1.4.11, AsteriskNOW precedente alla beta7, Asterisk Appliance Developer Kit 0.x precedente alla versione 0.8.0 e s800i (Asterisk Appliance) 1.x precedente alla versione 1.0.3 consente agli attaccanti remoti di causare un denial of service (esaurimento della memoria) tramite una dialog SIP che provoca la creazione di un elevato numero di voci di cronologia.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/08/2007
• Divulgazione: 21/08/2007
• Moderazione: accettato
• Voce: VDB-38458
• CPE: pronto
• CWE: CWE-789 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01775
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4455
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4455/