Plusieurs vulnérabilités ont été identifiées dans différents produits Asterisk, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou compromettre un système vulnérable.
Le premier problème résulte d'un débordement de tampon présent au niveau du pilote "chan_iax2" et sa fonction "iax_frame_wrap()" qui ne gèrent pas correctement des données excessivement longues, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires distantes [...]
