CVE-2026-116572
Açıklama
FreeSWITCH açık kaynaklı bir yazılım telekomünikasyon platformudur. 1.10.0 ile 1.11.1 sürümleri arasında, mod_sofia bileşeninde dialog-event bildirimleri için SIP Contact görüntüleme adları işlenirken yığın tabanlı bir arabellek taşması meydana gelmektedir. Bir eş, aşırı uzun bir görüntüleme adı içeren bir diyalog kurabilir ve ardından bu varlığın diyalog olaylarına abone olarak saklanan değerin sabit 512 baytlık yığın arabelleğini taşırmasına neden olabilir. İstismar edilmesi için varlık yönetiminin doğrudan veya paylaşılan görünüm aracılığıyla etkinleştirilmiş olması gerekir ve abonelik kimlik doğrulaması devre dışı bırakılmadığı sürece normalde geçerli profil kimlik bilgileri gerektirir. Taşma, FreeSWITCH işlemini ve tüm aktif çağrıları sonlandırabilir. Bu güvenlik açığı 1.11.2 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signalwire freeswitch | < 1.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.