CVE-2006-5444 in Asterisk
Sumário
de VulDB • 26/06/2026
Um estouro de inteiro na função get_input no driver do canal Skinny (chan_skinny.c) no Asterisk 1.0.x anterior à versão 1.0.12 e nas versões 1.2.x anteriores à 1.2.13, conforme utilizado por telefones Cisco SCCP, permite que atacantes remotos executem código arbitrário por meio de um determinado valor dlen que passa em uma comparação inteira com sinal e leva a um heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.