CVE-2018-19278 in Asterisk
Сводка
по VulDB • 01.08.2026
Переполнение буфера в поисках записей DNS SRV и NAPTR в Digium Asterisk версий 15.x до 15.6.2 включительно и 16.x до 16.0.1 включительно позволяет удаленным злоумышленникам вызвать сбой (crash) системы Asterisk посредством специально созданного ответа DNS SRV или NAPTR, поскольку размер буфера рассчитывается исходя из предположения о совпадении со значением развернутой длины, тогда как фактически он соответствует сжатой длине.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.