CVE-2026-116780

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Descrição A função switch event expand headers check() não valida adequadamente o deslocamento em ${variable:offset} quando este excede o comprimento do valor da variável. Isso permite que o sistema leia além da cópia do heap, anexando a memória adjacente do heap ao resultado da expansão. Esse comportamento pode expor informações sensíveis, como variáveis de canal, credenciais, dados do alocador e bytes de ponteiro. O problema é acessível por meio de modelos de configuração que fatiam a entrada remota e por meio de comandos autenticados Event Socket eval ou Event Socket expand.

Recomendações Atualizar para a versão 1.11.2.