PT-2026-137697
CVE-2026-116573
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeSWITCH الإصدارات من 1.10.0 إلى 1.11.1
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في
mod sofia عند إنشاء إشعارات أحداث الحوار. يمكن لطرف خارجي التسبب في ذلك من خلال إنشاء حوار باستخدام جزء مستخدم طويل بشكل مفرط في رأس SIP To، ثم الاشتراك في أحداث الحوار لهذا الكيان، مما يؤدي إلى تجاوز القيمة المخزنة لسعة مخزن مؤقت ثابت الحجم في المكدس. يمكن أن يؤدي هذا الخلل إلى إنهاء عملية FreeSWITCH وجميع المكالمات النشطة. يتطلب الاستغلال تفعيل إدارة التواجد أو إدارة المظهر المشترك، ويتطلب عادةً بيانات اعتماد ملف تعريف صالحة، ما لم يتم تعطيل مصادقة الاشتراك.Recommendations
تحديث FreeSWITCH إلى الإصدار 1.11.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾