CVE-2026-116788
Təsvir
FreeSWITCH açıq mənbəli proqram təminatı telekommunikasiya platformasıdır. Versiya 1.11.2-dən əvvəl, switch_xml_decode() funksiyasındakı tam ədəd altdaşma (integer underflow) xətası, bir XML sənədi boş əvəzləmə dəyəri ilə entiti bəyan etdikdə, yığın sahəsinin (heap) kifayət qədər kiçik ayrılmasına səbəb ola bilər. Sonrakı kopyalama prosesi ayrılmış buferi aşır. Presence idarəetməsi aktiv olan və DTD emalına icazə verilmiş SIP profilinə çata bilən autentifikasiya olunmamış hücumçu, xüsusi hazırlanmış SIP PUBLISH sorğusu vasitəsilə bu zəifliyi tetikləyə bilər. Bu zəifliyin istismarı yığın yaddaşını korlaya və bütün aktiv zəngləri kəsərək FreeSWITCH prosesini dayandıra bilər. Bu zəiflik versiya 1.11.2-də aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalwire freeswitch | < 1.11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.