CVE-2026-116572

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões 1.10.0 through 1.11.1

Description Um estouro de buffer baseado em pilha ocorre no módulo mod sofia ao processar nomes de exibição de Contatos SIP para notificações de eventos de diálogo. Um peer remoto pode estabelecer um diálogo com um nome de exibição excessivamente longo e se inscrever em eventos de diálogo, fazendo com que o valor armazenado transborde um buffer de pilha fixo de 512 bytes. Isso pode resultar na terminação do processo e de todas as chamadas ativas. A exploração bem-sucedida requer que o gerenciamento de presença esteja habilitado e, normalmente, requer credenciais de perfil válidas, a menos que a autenticação de inscrição esteja desabilitada.

Recommendations Atualizar para a versão 1.11.2.