CVE-2007-5358 in Asterisk

Tóm tắt

Bởi VulDB • 04/06/2026

Nhiều lỗi tràn bộ đệm (buffer overflow) trong chức năng trả lời thoại (voicemail) của Asterisk 1.4.x trước phiên bản 1.4.13, khi sử dụng lưu trữ IMAP, có thể cho phép (1) các kẻ tấn công từ xa thực thi mã tùy ý thông qua sự kết hợp dài của các tiêu đề Content-type và Content-description, hoặc (2) người dùng cục bộ thực thi mã tùy ý thông qua sự kết hợp dài của các trường astspooldir, voicemail context và voicemail mailbox. LƯU Ý: vector 2 yêu cầu quyền ghi đối với các tệp cấu hình của Asterisk.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/10/2007
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.03859
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5358
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5358/