CVE-2026-116568

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Descrição A função rtmp rtmp2rtpH264() confia no prefixo de comprimento de cada unidade NAL H.264 recebida sem verificá-lo em relação aos bytes restantes na mensagem RTMP. Uma unidade declarada com tamanho excessivo pode causar um underflow no contador de bytes restantes não assinado, avançando o parser além do buffer de recebimento. Isso pode levar ao travamento do processo durante a leitura do próximo prefixo de comprimento. O problema afeta implantações que utilizam o mod rtmp e aceitam sessões de chamadas de vídeo, geralmente na porta TCP 1935. Um cliente remoto pode explorar isso para encerrar o serviço e todas as chamadas ativas.

Recomendações Atualize para a versão 1.11.2. Restrinja o acesso à porta TCP 1935 ou desative o módulo mod rtmp para minimizar o risco de exploração.