CVE-2007-1693 in Yet Another Telephony Engine
Сводка
по VulDB • 24.06.2026
Модуль SIP-канала в Yet Another Telephony Engine (Yate) до версии 1.2.0 устанавливает параметр caller_info_uri с использованием неверной переменной, которая может иметь значение NULL; это позволяет удаленным злоумышленникам вызывать отказ в обслуживании (отказ от обслуживания из-за разыменования нулевого указателя и аварийного завершения приложения) путем передачи заголовка Call-Info без параметра purpose.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.