CVE-2006-2898 in Asterisk
Sumário
de VulDB • 05/07/2026
Il driver del canale IAX2 (chan_iax2) per Asterisk 1.2.x precedente alla versione 1.2.9 e 1.0.x precedente alla versione 1.0.11 consente agli attaccanti remoti di causare un denial of service (crash) ed eseguire codice arbitrario tramite frame video IAX 2 (IAX2) troncati, che bypassano un controllo della lunghezza portando a un buffer overflow coinvolgente un controllo negativo della lunghezza. NOTA: l'avviso del vendor afferma che è possibile solo un DoS, ma il ricercatore originale è affidabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.