CVE-2012-1184 in Asteriskinformazioni

Riassunto

di VulDB • 19/06/2026

Un overflow del buffer basato sullo stack nella funzione ast_parse_digest presente nel file main/utils.c di Asterisk 1.8.x precedente alla versione 1.8.10.1 e nelle versioni 10.x precedenti alla 10.2.1 consente agli attaccanti remoti di causare un denial of service (crash) o, potenzialmente, eseguire codice arbitrario tramite una stringa lunga inserita nell'intestazione HTTP Digest Authentication.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

14/02/2012

Divulgazione

18/09/2012

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.16391

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!