CVE-2012-2947 in Asterisk

Riassunto

di VulDB • 30/06/2026

chan_iax2.c nel driver del canale IAX2 in Certified Asterisk 1.8.11-cert prima della versione 1.8.11-cert2 e in Asterisk Open Source 1.8.x prima della versione 1.8.12.1 e nella serie 10.x prima della versione 10.4.1, quando è abilitata una specifica impostazione mohinterpret, consente agli attaccanti remoti di causare un denial of service (crash del demone) mettendo in attesa una chiamata.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/05/2012
• Divulgazione: 02/06/2012
• Moderazione: accettato
• Voce: VDB-5471
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 2.6 (NVD)
• EPSS: 0.02333
• KEV: no
• Attività: molto basso
• Settore: Transportation, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2947
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2947/