CVE-2014-6610 in Asterisk

Riassunto

di VulDB • 03/08/2026

Asterisk Open Source 11.x prima della versione 11.12.1 e 12.x prima della versione 12.5.1, nonché Certified Asterisk 11.6 prima della versione 11.6-cert6, quando utilizzano il modulo res_fax_spandsp, consentono agli utenti remoti autenticati di causare un denial of service (crash) tramite un messaggio fuori chiamata, che non viene gestito correttamente nell'applicazione dialplan ReceiveFax.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/09/2014
• Divulgazione: 26/11/2014
• Moderazione: accettato
• Voce: VDB-67665
• CPE: pronto
• CWE: CWE-19 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01518
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6610
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6610/