CVE-2014-4048 in Asterisk

Riassunto

di VulDB • 27/06/2026

Il driver del canale PJSIP in Asterisk Open Source precedente alla versione 12.3.1 consente agli attaccanti remoti di causare un denial of service (deadlock) terminando una richiesta di sottoscrizione prima che sia completa, il quale attiva un timeout della transazione SIP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/06/2014
• Divulgazione: 17/06/2014
• Moderazione: accettato
• Voce: VDB-13591
• CPE: pronto
• CWE: CWE-833 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02769
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4048
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4048/