CVE-2007-5358 in Asterisk
要約
〜によって VulDB • 2026年06月04日
Asterisk 1.4.x（1.4.13より前のバージョン）のボイスメール機能における複数のバッファオーバーフローは、IMAPストレージを使用している場合、(1) リモート攻撃者がContent-typeおよびContent-descriptionヘッダの長い組み合わせによって任意のコードを実行することを、または(2) ローカルユーザーがastspooldir、ボイスメールコンテキスト、およびボイスメールメールボックスフィールドの長い組み合わせによって任意のコードを実行することを可能にする可能性があります。注意：ベクトル2にはAsterisk設定ファイルへの書き込みアクセスが必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.