CVE-2026-116788
Açıklama
FreeSWITCH açık kaynaklı bir yazılım telekomünikasyon platformudur. Versiyon 1.11.2 öncesinde, switch_xml_decode() fonksiyonundaki bir tamsayı alt taşması (integer underflow), bir XML belgesi boş bir değiştirme değeriyle varlık tanımladığında yetersiz boyutlu bir yığın tahsisine (heap allocation) neden olabilir. Sonraki kopyalama işlemi tahsis edilen tampon belleği aşar. Varlık yönetimi etkinleştirilmiş ve DTD işlemesine izin verilmiş bir SIP profiline erişebilen kimliği doğrulanmamış bir saldırgan, özel olarak hazırlanmış bir SIP PUBLISH isteği aracılığıyla bu zafiyeti tetikleyebilir. İstismar edilmesi durumunda yığın belleği bozulabilir ve FreeSWITCH süreci sonlandırılarak tüm aktif aramalar kesilebilir. Bu zafiyet versiyon 1.11.2 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| signalwire freeswitch | < 1.11.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.