CVE-2026-116573

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões 1.10.0 through 1.11.1

Description Um estouro de buffer baseado em pilha ocorre no mod sofia ao gerar notificações de eventos de diálogo. Um peer remoto pode desencadear isso estabelecendo um diálogo com uma parte de usuário do cabeçalho SIP To excessivamente longa e, subsequentemente, inscrevendo-se nos eventos de diálogo dessa entidade, fazendo com que o valor armazenado transborde um buffer de pilha de tamanho fixo. Este problema pode encerrar o processo FreeSWITCH e todas as chamadas ativas. A exploração requer que o gerenciamento de presença ou de aparência compartilhada esteja habilitado e normalmente requer credenciais de perfil válidas, a menos que a autenticação de inscrição esteja desabilitada.

Recommendations Atualize o FreeSWITCH para a versão 1.11.2.