CVE-2026-116784

Nome do Software Vulnerável e Versões Afetadas FreeSWITCH versões anteriores a 1.11.2

Descrição A função process rtcp report() utiliza o comprimento do cabeçalho RTCP declarado de um pacote RTPFB NACK como limite do loop de entrada de feedback, em vez do comprimento do datagrama já validado. Um pacote curto com uma declaração superdimensionada pode causar uma leitura fora dos limites além do buffer de recebimento de 16 KiB. Isso pode ser acionado por qualquer peer capaz de enviar RTCP para uma chamada de vídeo ativa, incluindo aquelas em que o SDP remoto habilita RTCP de vídeo mesmo sem um intervalo RTCP explícito configurado no perfil SIP. Esta falha pode causar a queda do FreeSWITCH e encerrar todas as chamadas ativas.

Recomendações Atualizar para a versão 1.11.2.