PT-2026-137715
CVE-2026-116788
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FreeSWITCH الإصدارات السابقة لـ 1.11.2
Description
يحدث نقص في قيمة 정수 (integer underflow) في الدالة
switch xml decode() عندما تعلن مستند XML عن كيان بقيمة استبدال فارغة، مما يؤدي إلى تخصيص ذاكرة heap بحجم أقل من المطلوب. وتتجاوز عملية النسخ اللاحقة المخزن المؤقت المخصص. يمكن لمهاجم غير مصرح له تفعيل هذه المشكلة عن طريق إرسال طلب SIP PUBLISH مصمم خصيصاً إلى ملف تعريف SIP تم فيه تمكين إدارة التواجد والسماح بمعالجة DTD (تعريف نوع المستند). يمكن أن يؤدي الاستغلال الناجح إلى إتلاف ذاكرة heap وإنهاء العملية، مما يؤدي إلى انقطاع جميع المكالمات النشطة.Recommendations
التحديث إلى الإصدار 1.11.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾