Asterisk プロジェクトによる報告：

WebSocket フレームを処理する際に、res_http_websocket モジュールは、提供されるペイロードが適合できるように、使用するメモリのサイズを動的に変更します。長さがゼロのペイロードが受信されると、コードは誤ってゼロへサイズ変更しようと試みます。この操作は成功し、メモリが解放されますが、失敗として扱われます。
セッションがその後破棄されると、このメモリが再度解放され、クラッシュが引き起こされます。

WebSocket 機能のユーザーも、提供されるテキストフレームが NULL 終端を保証されていないことを考慮していませんでした。
これは、適切なバージョンの chan_sip と chan_pjsip で修正されました。

検出

FreeBSD：asterisk -- WebSocket サーバーのリモートクラッシュ脆弱性（94268da0-8118-11e4-a180-001999f8d30b）

medium Nessus プラグイン ID 79956

変更ログが見つかりません