CVE-2012-5976 in Digium Asterisk

요약 (영어)

Multiple stack consumption vulnerabilities in Asterisk Open Source 1.8.x before 1.8.19.1, 10.x before 10.11.1, and 11.x before 11.1.2; Certified Asterisk 1.8.11 before 1.8.11-cert10; and Asterisk Digiumphones 10.x-digiumphones before 10.11.1-digiumphones allow remote attackers to cause a denial of service (daemon crash) via TCP data using the (1) SIP, (2) HTTP, or (3) XMPP protocol.

예약하다

2012. 11. 21.

공개

2013. 01. 04.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
7246	Digium Asterisk AMI http.c ast_http_get_post_vars 메모리 손상	119	개념 증명	공식 수정	CVE-2012-5976
7231	Digium Asterisk TCP Session 메모리 손상	119	개념 증명	공식 수정	CVE-2012-5976