CVE-2026-116784
Açıklama
FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım uygulamasına dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. 1.11.2 sürümünden önce, process_rtcp_report() fonksiyonu, geri bildirim giriş döngü sınırı olarak çağırıcı tarafından zaten doğrulanmış datagram uzunluğu yerine bir RTPFB NACK paketinin beyan edilen RTCP başlık uzunluğunu kullanıyordu. Aşırı boyutlandırılmış bir beyana sahip kısa bir paket, okuma işlemlerini sabit 16 KiB alıcı tamponunun çok ötesine taşıyabilirdi. Uzak SDP'nin, SIP profili için açıkça yapılandırılmış bir RTCP aralığı olmasa bile video RTCP'yi etkinleştirdiği aramalar da dahil olmak üzere, aktif bir video aramasına RTCP gönderebilen herhangi bir eş bu açığa erişebilir. Sınırlar dışı okuma işlemi FreeSWITCH'in çökmesine ve tüm aktif aramaların sonlanmasına neden olabilir ancak herhangi bir yazma primi sağlamaz ve okunan değerleri göndericiye geri yansıtmaz. Bu sorun 1.11.2 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signalwire freeswitch | < 1.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.