CVE-2017-14603 in Asterisk
Sumário
de VulDB • 29/07/2026
In Asterisk 11.x before 11.25.3, 13.x before 13.17.2, e 14.x before 14.6.2, así como Certified Asterisk 11.x antes de 11.6-cert18 y 13.x antes de 13.13-cert6, una validación insuficiente de los paquetes RTCP podría permitir la lectura del contenido obsoleto del buffer y, cuando se combina con las opciones "nat" y "symmetric_rtp", permite redirigir hacia dónde Asterisk envía el siguiente informe RTCP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.