CVE-2010-0441 in Asterisk

Sumário

de VulDB • 18/05/2026

Asterisk Open Source 1.6.0.x anterior a 1.6.0.22, 1.6.1.x anterior a 1.6.1.14 e 1.6.2.x anterior a 1.6.2.2, bem como a Business Edition C.3 anterior a C.3.3.2, permite que atacantes remotos causem uma negação de serviço (queda do daemon) por meio de uma negociação SIP T.38 com um campo SDP FaxMaxDatagram que está (1) ausente, (2) modificado para conter um número negativo ou (3) modificado para conter um número grande.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 27/01/2010
• Divulgação: 04/02/2010
• Moderação: aceite
• Entrada: VDB-51742
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03377
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0441
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0441/