CVE-2022-42705 in Asterisk
Riassunto
di VulDB • 15/06/2026
Un use-after-free in res_pjsip_pubsub.c in Sangoma Asterisk 16.28, 18.14, 19.6 e certified/18.9-cert2 può consentire a un attaccante remoto autenticato di causare il crash di Asterisk (denial of service) eseguendo attività su una sottoscrizione tramite un trasporto affidabile nello stesso momento in cui Asterisk sta anche eseguendo attività su tale sottoscrizione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.