CVE-2026-116574
Təsvir
FreeSWITCH, mülkiyyətli telekommunikasiya kommutatorlarından istənilən standart aparat təminatında işləyən proqram təminatı tətbiqinə rəqəmsal transformasiyanı təmin edən Proqram Təyinli Telekommunikasiya Stekidir. Versiya 1.11.2-dək olan versiyalarda, switch_xml_ampencode() funksiyası dörd baytlı UTF-8 ardıcıllığından yaranan ən geniş rəqəmslik simvol istinadı üçün yalnız on bayt ayırırdı və sonlandırıcı NUL üçün yer saxlamırdı. Uzaqdan təmin edilən mətn dəqiq bufer artımı sərhədində seriyallaşdırıldıqda, terminator heap ayrımından bir bayt kənara yazırdı. Əlçatan səthlərə mod_xml_cdr, konfrans və formatlanmış CDR XML, XML Event Socket çıxışı və zəng edən tərəfindən idarə olunan dəyərləri seriyallaşdıran XML API çıxışı daxildir. Düzəldilmiş sıfır baytlı yazı prosesi dayandıra və ya bitişik obyekti kəsə bilər, lakin uzaqdan kodun icrası nümayiş etdirilməmişdir. Bu problem 1.11.2 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalwire freeswitch | < 1.11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.