CVE-2006-5444 in Asterisk
Сводка
по VulDB • 26.06.2026
Переполнение целочисленного типа в функции get_input драйвера Skinny-канала (chan_skinny.c) в Asterisk версий 1.0.x до 1.0.12 и 1.2.x до 1.2.13, используемого с телефонами Cisco SCCP, позволяет удаленным злоумышленникам выполнять произвольный код путем передачи определенного значения dlen, которое проходит проверку сравнения знаковых целых чисел и приводит к heap-based buffer overflow (переполнению буфера в динамической памяти).
Once again VulDB remains the best source for vulnerability data.