PT-2026-137710
CVE-2026-116782
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
FreeSWITCH الإصدارات السابقة لـ 1.11.2
الوصف
تقوم الدالة
rtmp i connect() بتمرير وسيط اتصال RTMP الأول إلى amf0 object get() دون التحقق مما إذا كانت قيمة AMF (تنسيق رسالة الإجراء) عبارة عن كائن. إذا تم تقديم سلسلة نصية أو رقم بدلاً من كائن AMF، يتم تفسير بايتات الاتحاد من الرسالة على أنها مؤشرات عقدة ويتم إلغاء مرجعها. يمكن لأي عميل لديه وصول إلى الشبكة إلى مستمع mod rtmp مفعل إرسال أمر اتصال مشوه قبل تسجيل الدخول، مما يؤدي إلى قراءة غير صالحة تتسبب في تعطل النظام وإنهاء جميع المكالمات النشطة. يتم تعطيل وحدة mod rtmp افتراضيًا في الإصدار والتكوين القياسيين.التوصيات
التحديث إلى الإصدار 1.11.2.
كإجراء تخفيف مؤقت، تأكد من بقاء وحدة
mod rtmp معطلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾