PT-2026-137696
CVE-2026-116572
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeSWITCH الإصدارات 1.10.0 through 1.11.1
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في وحدة
mod sofia عند معالجة أسماء عرض جهات اتصال SIP لإشعارات أحداث الحوار. يمكن لنظير عن بُعد إنشاء حوار يحتوي على اسم عرض طويل بشكل مفرط والاشتراك في أحداث ذلك الحوار، مما يؤدي إلى تجاوز القيمة المخزنة لمخزن مؤقت ثابت في المكدس بحجم 512 بايت. يمكن أن يؤدي ذلك إلى إنهاء عملية FreeSWITCH وجميع المكالمات النشطة. يتطلب الاستغلال تفعيل إدارة التواجد، وعادةً ما يتطلب بيانات اعتماد ملف تعريف صالحة، ما لم يتم تعطيل مصادقة الاشتراك.Recommendations
التحديث إلى الإصدار 1.11.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾