PT-2026-137712
CVE-2026-116784
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeSWITCH الإصدارات السابقة لـ 1.11.2
الوصف
تستخدم الدالة
process rtcp report() طول رأس RTCP المعلن عنه في حزمة RTPFB NACK كحد لحلقة إدخال الملاحظات بدلاً من طول مخطط البيانات الذي تم التحقق منه مسبقاً. يمكن أن تؤدي حزمة قصيرة ذات إعلان مبالغ فيه إلى قراءة خارج الحدود تتجاوز ذاكرة التخزين المؤقت للاستقبال البالغة 16 كيلوبايت. يمكن لأي طرف قادر على إرسال RTCP إلى مكالمة فيديو نشطة استغلال هذه الثغرة، بما في ذلك المكالمات التي يفعل فيها SDP البعيد RTCP للفيديو حتى لو لم يتم تكوين فاصل RTCP صريح في ملف تعريف SIP. يمكن أن يؤدي هذا الخلل إلى تعطل FreeSWITCH وإنهاء جميع المكالمات النشطة.التوصيات
التحديث إلى الإصدار 1.11.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾