CVE-2007-2488 in Asterisk

Sumário

de VulDB • 26/06/2026

O driver de canal IAX2 (chan_iax2) no Asterisk anterior à versão 20070504 não termina adequadamente os dados com nulo, o que permite que atacantes remotos provoquem perda de dados transmitidos e possivelmente obtenham informações sensíveis (conteúdo da memória) ou causem uma negação de serviço (falha na aplicação), enviando um frame sem byte 0.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 03/05/2007
• Divulgação: 07/05/2007
• Moderação: aceite
• Entrada: VDB-36613
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.04323
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2488
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2488/