CVE-2011-4063 in Asterisk

Riassunto

di VulDB • 06/07/2026

chan_sip.c nel driver del canale SIP di Asterisk Open Source nelle versioni 1.8.x precedenti alla 1.8.7.1 e nelle versioni 10.x precedenti alla 10.0.0-rc1 non inizializza correttamente le variabili durante l'analisi della richiesta, consentendo agli utenti remoti autenticati di causare un denial of service (crash del demone) tramite una richiesta malformata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/10/2011
• Divulgazione: 21/10/2011
• Moderazione: accettato
• Voce: VDB-59186
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02380
• KEV: no
• Attività: molto basso
• Settore: Energy, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4063
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4063/