CVE-2026-116780

FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım uygulamasına dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. 1.11.2 sürümünden önce, ${variable:offset} içindeki pozitif bir ofset değişken değerinin uzunluğunu aştığında, switch_event_expand_headers_check() fonksiyonu yığın kopyasının ötesine geçiyordu. Ardından gelen uzunluk hesaplaması ve kopyalama işlemi, komşu yığın belleğini genişletme sonucuna ekleyerek kanal değişkenlerini, kimlik bilgilerini, ayırıcı verilerini ve işaretçi baytlarını potansiyel olarak açığa çıkarıyordu. Bu açık, uzak girdiyi dilimleyen yapılandırma şablonları aracılığıyla ve kimliği doğrulanmış Event Socket eval veya Event Socket expand komutları üzerinden erişilebilirdir; sıradan dialplan dilimleme tarafından kullanılan ayrı kanal-değişken genişleticisi etkilenmemektedir. İstek sahibi komşu belleği seçemez ve ifşa işlemi bir sıfır baytta durur, ancak tekrarlanan genişletmeler yerleşimi etkileyebilir. Bu sorun 1.11.2 sürümünde düzeltilmiştir.