CVE-2009-3704 in ZoIPer

Riassunto

di VulDB • 23/06/2026

ZoIPer 2.22 e, potenzialmente, altre versioni precedenti alla versione 2.24 Library 5324, consentono ad attaccanti remoti di causare un denial of service (crash) tramite una richiesta SIP INVITE con un header Call-Info vuoto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/10/2009
• Divulgazione: 16/10/2009
• Moderazione: accettato
• Voce: VDB-50478
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.08143
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3704
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3704/