PT-2026-137691
CVE-2026-116567
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeSWITCH الإصدارات السابقة لـ 1.11.2
الوصف
تقوم الدالة
rtmp handle control() بمعالجة رسالة تحكم مستخدم RTMP في مخزن مؤقت للمكدس (stack buffer) بحجم 200 بايت باستخدام حلقة sprintf غير محدودة يتم التحكم فيها بواسطة طول رسالة الشبكة. يمكن لجسم رسالة يبلغ حوالي 70 بايت أو أكثر أن يتسبب في تجاوز سعة المكدس قبل تسجيل الدخول إلى RTMP، لأن عملية المصافحة (handshake) لا توثق أي من الطرفين. يؤثر هذا الخلل على عمليات النشر التي تقوم ببناء وتحميل وحدة mod rtmp والتي تفتح عادةً منفذ استماع على TCP 1935. يمكن لرسالة واحدة غير مصرح بها أن تؤدي إلى تعطل التطبيق وإنهاء جميع المكالمات النشطة.التوصيات
التحديث إلى الإصدار 1.11.2.
كإجراء تخفيف مؤقت، قم بتعطيل وحدة
mod rtmp إذا لم تكن مطلوبة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾