CVE-2026-116571

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Description A função rtmp rtp2rtmpH264() cria um registro de configuração de decodificador AVC em um buffer de pilha fixo ao copiar valores SPS e PPS derivados da rede sem verificar se seus tamanhos e enquadramentos são adequados. Uma chamada H.264 estabelecida e conectada a um endpoint RTMP pode fornecer conjuntos de parâmetros SPS e PPS excessivos, resultando em um estouro do frame da pilha. Este problema afeta especificamente implantações que compilam e carregam o mod rtmp e fazem a ponte de mídia RTP para uma perna RTMP. A corrupção de memória resultante pode abortar a aplicação e encerrar todas as chamadas ativas. Em compilações sem proteção de pilha, isso fornece uma primitiva de escrita na pilha limitada.

Recommendations Atualize para a versão 1.11.2. Como mitigação temporária, evite carregar o módulo mod rtmp ou fazer a ponte de mídia RTP para uma perna RTMP.