CVE:CVE-2013-2685
CNNVD:CNNVD-201303-586
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。
Asterisk Open Source 11.2.2之前的11.x版本中的res/res_format_attr_h264.c中存在基于栈的缓冲区溢出漏洞。通过SIP Session Description Protocol (SDP)头中较长的sprop-parameter-sets H.264媒体属性，远程攻击者利用该漏洞执行任意代码。
solution:Upgrade asterisk open_source to a higher version than 11.0.0,11.0.0:beta1,11.0.0:beta2,11.0.0:rc1,11.0.0:rc2,11.0.1,11.0.2,11.1.0,11.1.0:rc1,11.1.0:rc3,11.1.1,11.1.2,11.2.0,11.2.0:rc1,11.2.0:rc2,11.2.1,and avoid the version 11.0.0,11.0.0:beta1,11.0.0:beta2,11.0.0:rc1,11.0.0:rc2,11.0.1,11.0.2,11.1.0,11.1.0:rc1,11.1.0:rc3,11.1.1,11.1.2,11.2.0,11.2.0:rc1,11.2.0:rc2,11.2.1