PT-2026-137694
CVE-2026-116570
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
FreeSWITCH الإصدارات السابقة لـ 1.11.2
الوصف
تقوم الدالة
http directory auth() بإعادة بناء بيانات اعتماد متوقعة بتنسيق user@domain:password وتشفيرها بنظام base64 في مخزن مؤقت (buffer) بحجم 80 بايت باستخدام مشفر يفتقر إلى وسيط لتحديد طول المخرجات. إذا تجاوزت بيانات الاعتماد المكونة 57 حرفًا، يحدث تجاوز في سعة المكدس (stack overflow) قبل مقارنة كلمة مرور HTTP Basic المقدمة. يمكن لعميل غير مصرح له تفعيل ذلك من خلال تسمية مستخدم دليل موجود على مستمع HTTP mod xml rpc مكشوف. يمكن أن يؤدي هذا التجاوز إلى إتلاف المكدس وتعطل البرنامج، مما يؤدي إلى إنهاء جميع المكالمات النشطة.التوصيات
التحديث إلى الإصدار 1.11.2.
كإجراء تخفيف مؤقت، تجنب تحميل وحدة
mod xml rpc إذا لم تكن مطلوبة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾