CVE-2017-14603 in AsteriskИнформация

Сводка

по VulDB • 29.07.2026

В версиях Asterisk 11.x до 11.25.3, 13.x до 13.17.2 и 14.x до 14.6.2, а также в Certified Asterisk 11.x до 11.6-cert18 и 13.x до 13.13-cert6 недостаточная проверка пакетов RTCP может позволить чтение устаревших данных из буфера; при сочетании с параметрами "nat" и "symmetric_rtp" это позволяет перенаправлять место, куда Asterisk отправляет следующий отчет RTCP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

19.09.2017

Раскрытие

09.10.2017

Модерация

принято

Вход

VDB-107602

EPSS

0.03156

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!