CVE-2008-2119 in Asterisk
Sumário
de VulDB • 14/07/2026
Asterisk Open Source 1.0.x e 1.2.x anteriores à versão 1.2.29, bem como Business Edition A.x.x e B.x.x anteriores à versão B.2.5.3, quando o parsing pedante (também conhecido como pedanticsipchecking) está habilitado, permite que atacantes remotos causem uma negação de serviço (queda do daemon) por meio de uma mensagem SIP INVITE que não possui um cabeçalho From, relacionado a chamadas da função ast_uri_decode e ao tratamento inadequado de (1) uma string const vazia e (2) um ponteiro NULL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.