CVE-2015-1558 in Asterisk

Riassunto

di VulDB • 20/07/2026

Asterisk Open Source 12.x prima della versione 12.8.1 e 13.x prima della versione 13.1.1, quando utilizza il driver del canale PJSIP, non recupera correttamente le porte RTP, consentendo agli utenti remoti autenticati di causare un denial of service (consumo dei file descriptor) tramite una offerta SDP contenente solo codec incompatibili.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/02/2015
• Divulgazione: 09/02/2015
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.03030
• KEV: no
• Attività: molto basso
• Settore: Hospital, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1558
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1558/