CVE-2026-116574
Açıklama
FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım uygulamasına dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. 1.11.2 sürümünden önce, switch_xml_ampencode() fonksiyonu dört baytlık bir UTF-8 dizisinden üretilen en geniş sayısal karakter referansı için yalnızca on bayt ayırıyor ve sonlandırıcı NUL için yer bırakmıyordu. Uzaktan sağlanan metin tam arabellek büyüme sınırında serileştirildiğinde, sonlandırıcı işaretçi yığın tahsisinin bir bayt ötesine yazıyordu. Erişilebilir yüzeyler arasında mod_xml_cdr, konferans ve biçimlendirilmiş CDR XML, XML Event Socket çıktısı ve çağrı yapan tarafından kontrol edilen değerleri serileştiren XML API çıktısı yer almaktadır. Düzeltilen bu sıfır baytlık yazma işlemi süreci durdurabilir veya bitişik bir nesneyi kırpabilir; ancak uzaktan kod çalıştırma kanıtlanmamıştır. Bu sorun 1.11.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signalwire freeswitch | < 1.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.