CVE-2009-4055 in s800i

Riassunto

di VulDB • 23/06/2026

rtp.c in Asterisk Open Source 1.2.x prima della versione 1.2.37, 1.4.x prima della versione 1.4.27.1, 1.6.0.x prima della versione 1.6.0.19 e 1.6.1.x prima della versione 1.6.1.11; Business Edition B.x.x prima di B.2.5.13, C.2.x.x prima di C.2.4.6 e C.3.x.x prima di C.3.2.3; nonché s800i 1.3.x prima della versione 1.3.0.6 consente agli attaccanti remoti di causare un denial of service (crash del demone) tramite un payload RTP comfort noise con una lunghezza dei dati elevata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/11/2009
• Divulgazione: 02/12/2009
• Moderazione: accettato
• Voce: VDB-50974
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02829
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4055
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4055/