CVE-2013-2685

Опубликовано: 01 апр. 2013

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Stack-based buffer overflow in res/res_format_attr_h264.c in Asterisk Open Source 11.x before 11.2.2 allows remote attackers to execute arbitrary code via a long sprop-parameter-sets H.264 media attribute in a SIP Session Description Protocol (SDP) header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:asterisk:open_source:11.0.0:*:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.0.2:*:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.1.0:*:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.1.0:rc3:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.1.1:*:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.1.2:*:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.2.0:*:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:asterisk:open_source:11.2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08932

Низкий

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2013-2685

ubuntu

почти 13 лет назад

CVE-2013-2685

debian

почти 13 лет назад

Stack-based buffer overflow in res/res_format_attr_h264.c in Asterisk ...

GHSA-xgpw-j4x5-5gv2

github

больше 3 лет назад

EPSS

Процентиль: 92%

0.08932

Низкий

7.5 High

CVSS2

Дефекты

CWE-119