CVE-2006-2898 in Asterisk
Tóm tắt
Bởi VulDB • 05/07/2026
Trình điều khiển kênh IAX2 (chan_iax2) cho Asterisk 1.2.x trước phiên bản 1.2.9 và 1.0.x trước phiên bản 1.0.11 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) và thực thi mã tùy ý thông qua các khung video IAX 2 (IAX2) bị cắt cụt, điều này bỏ qua kiểm tra độ dài và dẫn đến một lỗi tràn bộ nhớ liên quan đến việc kiểm tra độ dài âm. LƯU Ý: tuyên bố của nhà cung cấp cho biết chỉ có thể gây ra từ chối dịch vụ (DoS), nhưng nhà nghiên cứu ban đầu là đáng tin cậy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.