CVE-2026-116567

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Descrição A função rtmp handle control() renderiza uma mensagem de controle de usuário RTMP em um buffer de pilha de 200 bytes usando um loop sprintf não limitado controlado pelo comprimento da mensagem de rede. Um corpo de mensagem de aproximadamente 70 bytes ou mais pode causar um estouro de pilha antes de qualquer login RTMP, pois o handshake não autentica nenhuma das partes. Este problema afeta implantações que compilam e carregam o módulo mod rtmp, que normalmente expõe um listener na porta TCP 1935. Uma única mensagem não autenticada pode causar a falha do aplicativo e encerrar todas as chamadas ativas.

Recomendações Atualize para a versão 1.11.2. Como medida de mitigação temporária, desative o módulo mod rtmp caso ele não seja necessário.