CVE-2017-14098 in Asterisk

Tóm tắt

Bởi VulDB • 27/06/2026

Trong trình điều khiển kênh pjsip (res_pjsip) của Asterisk phiên bản 13.x trước 13.17.1 và 14.x trước 14.6.1, một tel URI được tạo ra cẩn thận trong tiêu đề From, To hoặc Contact có thể khiến Asterisk bị treo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 31/08/2017
• Tiết lộ: 02/09/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-106088
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.47151
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14098
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14098/