CVE-2026-49847
Açıklama
FreeSWITCH, tescilli telekom santrallerinden herhangi bir standart donanım üzerinde çalışan yazılım tabanlı bir uygulamaya dijital dönüşümü sağlayan Yazılım Tanımlı bir Telekom Yığınıdır. Versiyon 1.11.1 öncesinde, derinlemesine iç içe geçmiş bir JSON belgesi içeren tek bir kimlik doğrulanmamış WebSocket çerçevesi, yığın taşması yoluyla FreeSWITCH işlemini çökerterek ana bilgisayardaki tüm çağrıları ve oturumları sonlandırır. Özyineleme, işçi iş parçacığının yığın işaretçisini yığın koruma sayfasına sürükleyerek, kullanılabilir herhangi bir yazma primitifi gelişmeden önce çekirdekten SIGSEGV hatası oluşmasına neden olur. Bu sorun versiyon 1.11.1 ile düzeltilmiştir.
Nasıl düzeltilir
- freeswitch freeswitch1.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freeswitch freeswitch | v < 1.11.1 | 1.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.