CVE-2026-116574

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Description A função switch xml ampencode() reserva espaço insuficiente para a referência de caractere numérico mais ampla produzida a partir de uma sequência UTF-8 de quatro bytes, omitindo o espaço para o caractere NUL de terminação. Quando um texto fornecido remotamente é serializado exatamente no limite de crescimento do buffer, o terminador escreve um byte além da alocação do heap. Este estouro de buffer baseado em heap pode causar a interrupção do processo ou a truncagem de um objeto adjacente. As superfícies acessíveis incluem mod xml cdr, XML de conferência e CDR formatado, saída do XML Event Socket e saída da API XML que serializa valores controlados pelo chamador.

Recommendations Atualizar para a versão 1.11.2.