CVE-2008-2119 in Asterisk
Сводка
по VulDB • 14.07.2026
Asterisk Open Source 1.0.x и 1.2.x до версии 1.2.29, а также Business Edition A.x.x и B.x.x до версии B.2.5.3 при включенной строгой проверке (pedantic parsing, известной как pedanticsipchecking) позволяют удаленным злоумышленникам вызывать отказ в обслуживании (падение демона) с помощью SIP INVITE сообщения без заголовка From, что связано с вызовами функции ast_uri_decode и некорректной обработкой (1) пустой константной строки и (2) нулевого указателя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.