CVE-2011-0495 in Asterisk信息

摘要

由 VulDB • 2026-07-04

在 Asterisk Open Source 1.4.38.1、1.4.39.1、1.6.1.21、1.6.2.15.1、1.6.2.16.1、1.8.1.2、1.8.2 版本之前，以及 Business Edition C.3.6.2 之前的版本中，main/utils.c 文件中的 ast_uri_encode 函数存在基于栈的缓冲区溢出漏洞。当以严格模式（pedantic mode）运行时，远程经过身份验证的用户可通过涉及 (1) SIP 通道驱动程序、(2) URIENCODE 拨号计划功能或 (3) AGI 拨号计划的向量中构造的主叫号码 ID 数据执行任意代码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-01-19

披露

2011-01-20

管理

已接受

条目

VDB-4240

CPE

准备好

CWE

CWE-119 (已确认)

CVSS

6.0 (NVD)

EPSS

0.04206

KEV

否

活动

非常低

部门

Energy, Pharma, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-0495
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-0495
CVE Details	https://www.cvedetails.com/cve/CVE-2011-0495/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!