PT-2026-137698
CVE-2026-116574
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeSWITCH الإصدارات السابقة لـ 1.11.2
Description
تقوم الدالة
switch xml ampencode() بحجز مساحة غير كافية لأوسع مرجع حرف رقمي ناتج عن تسلسل UTF-8 مكون من أربعة بايت، حيث تغفل مساحة حرف NUL النهائي. عندما يتم تسلسل نص مقدم عن بُعد عند حد نمو المخزن المؤقت بالضبط، يقوم المنهي بكتابة بايت واحد خارج تخصيص الذاكرة المكدسة (heap). يمكن أن يؤدي تجاوز سعة المخزن المؤقت هذا إلى إيقاف العملية أو قطع كائن مجاور. تشمل الأسطح القابلة للوصول mod xml cdr، وXML الخاص بالمؤتمرات وCDR المنسق، ومخرجات XML Event Socket، ومخرجات API XML التي تقوم بتسلسل القيم التي يتحكم فيها المتصل.Recommendations
التحديث إلى الإصدار 1.11.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾