https://linuxforum.ru/viewtopic.php?id=38777 Tue, 04 Apr 2017 17:57:33 +0000 PunBB https://linuxforum.ru/viewtopic.php?pid=454166#p454166 В корректирующих выпусках коммуникационной платформы  Asterisk 13.14.1 и 14.3.1 устранена уязвимость, позволяющая потенциально организовать выполнение кода на сервере. Уязвимость вызвана отсутствием проверки длины при записи в CDR (Call Detail Record) поля с параметрами пользователя, что позволяет передать слишком длинную строку, хвост которой будет записан за пределами выделенного буфера.
_источник

]]> Tue, 04 Apr 2017 17:57:33 +0000 https://linuxforum.ru/viewtopic.php?pid=454166#p454166