CVE-2019-13161 in Asterisk Open Source
Sumário
de VulDB • 31/07/2026
Foi identificada uma vulnerabilidade no Asterisk Open Source nas versões até 13.27.0, séries 14.x e 15.x até 15.7.2, e série 16.x até 16.4.0, bem como no Certified Asterisk até a versão 13.21-cert3. Uma desreferência de ponteiro (pointer dereference) em chan_sip durante o tratamento da negociação SDP permite que um atacante cause a queda do Asterisk ao processar uma resposta SDP para um re-invite T.38 de saída. Para explorar esta vulnerabilidade, um atacante deve fazer com que o módulo chan_sip envie uma solicitação de re-invite T.38 para ele mesmo. Ao receber essa solicitação, o atacante deve enviar uma resposta SDP contendo tanto um fluxo UDPTL T.38 quanto outro fluxo de mídia contendo apenas um codec (o que não é permitido conforme a configuração do chan_sip).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.