CVE-2026-116780

اسم البرنامج المصاب والإصدارات المتأثرة FreeSWITCH الإصدارات السابقة لـ 1.11.2

الوصف تفشل الدالة switch event expand headers check() في التحقق بشكل صحيح من الإزاحة في ${variable:offset} عندما تتجاوز طول قيمة المتغير. يؤدي ذلك إلى قراءة النظام لما يتجاوز نسخة الذاكرة المكدسة (heap copy)، مما يضيف ذاكرة الـ heap المجاورة إلى نتيجة التوسيع. يمكن أن يؤدي هذا السلوك إلى كشف معلومات حساسة مثل متغيرات القناة، وبيانات الاعتماد، وبيانات المخصص (allocator data)، وبايتات المؤشر. يمكن الوصول إلى هذه الثغرة من خلال قوالب التكوين التي تقوم بتقسيم المدخلات عن بُعد ومن خلال أوامر Event Socket eval أو Event Socket expand الموثقة.

التوصيات التحديث إلى الإصدار 1.11.2.