PT-2026-137692
CVE-2026-116568
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeSWITCH الإصدارات السابقة لـ 1.11.2
الوصف
تقوم الدالة
rtmp rtmp2rtpH264() بالوثوق في بادئة الطول لكل وحدة NAL H.264 الواردة دون التحقق منها مقابل البايتات المتبقية في رسالة RTMP. يمكن أن تؤدي وحدة معلنة بحجم زائد إلى حدوث underflow في عداد البايتات المتبقية غير الموقع، مما يدفع المحلل (parser) إلى ما بعد ذاكرة التخزين المؤقت للاستقبال. قد يؤدي ذلك إلى تعطل العملية أثناء قراءة بادئة الطول التالية. يؤثر هذا الخلل على عمليات النشر التي تستخدم mod rtmp وتقبل جلسات مكالمات الفيديو، عادةً على منفذ TCP 1935. يمكن لعميل عن بُعد استغلال ذلك لإنهاء الخدمة وجميع المكالمات النشطة.التوصيات
التحديث إلى الإصدار 1.11.2.
تقييد الوصول إلى منفذ TCP 1935 أو تعطيل وحدة
mod rtmp لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾