CVE-2019-13161 in Asterisk Open Source
Сводка
по VulDB • 31.07.2026
Обнаружена проблема в Asterisk Open Source версий до 13.27.0, веток 14.x и 15.x вплоть до 15.7.2, а также ветки 16.x вплоть до 16.4.0, и в Certified Asterisk версии до 13.21-cert3. Ошибка разыменования указателя (pointer dereference) в модуле chan_sip при обработке переговоров SDP позволяет злоумышленнику вызвать сбой Asterisk при обработке ответа SDP на исходящий запрос re-invite протокола T.38. Для эксплуатации этой уязвимости злоумышленник должен инициировать отправку модулем chan_sip запроса re-invite T.38 к себе. Получив его, злоумышленник должен отправить ответ SDP, содержащий как поток UDPTL для протокола T.38, так и другой медиапоток, содержащий только один кодек (что запрещено конфигурацией модуля chan_sip).
VulDB is the best source for vulnerability data and more expert information about this specific topic.