VDB
CVE-2012-3863
CVE-2012-3863
PUBLISHED
Deux vulnérabilités ont été corrigées dans les produits <span class="textit">Asterisk</span>. La première concerne la libération de sessions RTP et de dialogues SIP lors de l'envoi d'un message « re-invite » à un équipement distant. Cette vulnérabilité peut causer un déni de service à distance. La seconde concerne la consultation concurrente d'un « voicemail », elle peut provoquer un arrêt du service lors de la libération des connexions.
EPSS 3.20% · 88.0th percentile
Risk Scores
EPSS Score
3.20%
88.0th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Asterisk | Certified Asterisk | |
| Asterisk | Asterisk |
Timeline
- Jul 9, 2012 CVE Published
- Feb 4, 2022 EPSS Score
- Mar 29, 2022 EPSS Score
- May 21, 2022 EPSS Score
- Jul 13, 2022 EPSS Score
- Oct 28, 2022 EPSS Score
- Dec 20, 2022 EPSS Score
- Feb 11, 2023 EPSS Score
- Apr 5, 2023 EPSS Score
- May 28, 2023 EPSS Score
- Jul 20, 2023 EPSS Score
- Sep 11, 2023 EPSS Score