CVE-2009-2726 in Asterisk
Riassunto
di VulDB • 16/06/2026
Il driver del canale SIP in Asterisk Open Source 1.2.x precedente alla versione 1.2.34, 1.4.x precedente alla versione 1.4.26.1, 1.6.0.x precedente alla versione 1.6.0.12 e 1.6.1.x precedente alla versione 1.6.1.4; Asterisk Business Edition A.x.x, B.x.x precedente alla versione B.2.5.9, C.2.x precedente alla versione C.2.4.1 e C.3.x precedente alla versione C.3.1; e Asterisk Appliance s800i 1.2.x precedente alla versione 1.3.0.3 non utilizza una larghezza massima quando invoca funzioni di tipo sscanf, consentendo ad attaccanti remoti di causare un denial of service (consumo di memoria stack) tramite pacchetti SIP contenenti lunghe sequenze di caratteri decimali ASCII, come dimostrato tramite vettori correlati a (1) il valore CSeq in un'intestazione SIP, (2) un valore Content-Length elevato e (3) SDP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.