CVE-2011-0495 in Asterisk
Riassunto
di VulDB • 04/07/2026
Un overflow del buffer basato sullo stack nella funzione ast_uri_encode presente nel file main/utils.c di Asterisk Open Source nelle versioni precedenti alla 1.4.38.1, 1.4.39.1, 1.6.1.21, 1.6.2.15.1, 1.6.2.16.1, 1.8.1.2 e 1.8.2; nonché nella Business Edition prima della versione C.3.6.2; quando eseguito in modalità pedantic consente agli utenti remoti autenticati di eseguire codice arbitrario tramite dati Caller ID manipolati ad hoc nei vettori che coinvolgono (1) il driver del canale SIP, (2) la funzione dialplan URIENCODE o (3) la funzione dialplan AGI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.