CVE-2026-116569

اسم البرنامج المصاب والإصدارات المتأثرة FreeSWITCH الإصدارات السابقة لـ 1.11.2

الوصف تفشل الدالة msrp parse buffer() في التحقق مما إذا كان الجزء القصير الذي يتحكم فيه النظير طويلاً بما يكفي قبل طرح تأطير المحدد عندما ينتهي نطاق بايت MSRP بـ *. يتسبب ذلك في التفاف النتيجة غير الموقعة بالقرب من SIZE MAX، والتي يتم تمريرها بعد ذلك إلى switch msrp msg set payload() كحجم تخصيص وطول memcpy معاً. بالإضافة إلى ذلك، قد تؤدي حسابات المؤشرات إلى قراءة الذاكرة قبل مخزن الاستقبال المؤقت. يمكن لنظير شبكة غير مصرح له استغلال ذلك عن طريق إرسال تأطير مصمم خصيصاً إلى منفذ MSRP TCP أو TLS مفعل لتلف الذاكرة وتعطيل النظام، مما يؤدي إلى إسقاط جميع المكالمات النشطة.

التوصيات التحديث إلى الإصدار 1.11.2. كإجراء تخفيف مؤقت، تأكد من بقاء المستمع (listener) معطلاً في msrp.conf.xml أو قم بتقييد الوصول إلى منافذ MSRP TCP و TLS.