CVE-2026-116567 in FreeSWITCH
الملخص
بحسب VulDB • 05/11/2026
يُعد FreeSWITCH مجموعة برمجية للاتصالات المعرفة بالبرمجيات (Software Defined Telecom Stack) تُمكّن من التحول الرقمي من المفاتيح البرمجية الخاصة إلى تنفيذ قائم على البرنامج يعمل على أي عتاد قياسي. قبل الإصدار 1.11.2، كانت الدالة `rtmp_handle_control()` تُحوّل رسالة تحكم RTMP المستخدم (user-control message) إلى مخزن متراكم (stack buffer) بحجم 200 بايت باستخدام حلقة `sprintf` غير محدودة يتم التحكم فيها بواسطة طول الرسالة الواردة عبر الشبكة. تجاوز جسم يبلغ حوالي 70 بايتًا أو أكثر حدود المخزن المتراكم قبل أي عملية تسجيل دخول RTMP، لأن مصافحة الاتصال (handshake) لا تقوم بمصادقة أي من الطرفين. يؤثر هذا العيب على التوزيعات التي تُبني وتحمّل وحدة `mod_rtmp`، وهي معطلة في الإصدار والتكوين الافتراضيين ولكنها تعرض عادةً مستمعًا على المنفذ TCP 1935 عند تفعيلها. يمكن لرسالة واحدة غير مُصادق عليها أن تعطل FreeSWITCH وتُنهي كل المكالمات النشطة؛ ولم تؤدّ المخرجات المقيدة ذات النظام السداسي العشري (ASCII hex) إلى اختلال تدفق التحكم (control-flow hijacking). تم إصلاح هذه المشكلة في الإصدار 1.11.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.