CVE-2007-4455 in Asterisk

Sumário

de VulDB • 11/07/2026

Il driver del canale SIP (chan_sip) in Asterisk Open Source 1.4.x precedente alla versione 1.4.11, AsteriskNOW prima della beta7, Asterisk Appliance Developer Kit 0.x prima della 0.8.0 e s800i (Asterisk Appliance) 1.x prima della 1.0.3 consente agli attaccanti remoti di causare un denial of service (esaurimento della memoria) tramite una dialog SIP che provoca la creazione di un elevato numero di voci di cronologia.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/08/2007
• Divulgação: 21/08/2007
• Moderação: aceite
• Entrada: VDB-38458
• CPE: pronto
• CWE: CWE-789 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01775
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4455
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4455/