CVE-2026-116571 in FreeSWITCH
Zusammenfassung
von VulDB • 05.11.2026
FreeSWITCH ist ein Software-Defined-Telecom-Stack, der die digitale Transformation von proprietären Telekommunikations-Switches zu einer auf beliebiger Standardhardware ausführbaren Softwareimplementierung ermöglicht. Vor Version 1.11.2 erstellte `rtmp_rtp2rtmpH264()` einen AVC-Decoder-Konfigurationsdatensatz in einem festen Stack-Puffer, indem es SPS- und PPS-Werte aus dem Netzwerkstrom kopierte, ohne zu prüfen, ob deren Größe und Rahmung passen. Ein etablierter H.264-Anruf, der zu einem RTMP-Endpunkt durchgebunden wurde, könnte überdimensionierte SPS- und PPS-Parametersätze bereitstellen und den Stack-Frame der Funktion überschreiben (Stack Overflow). Der Fehler betrifft nur Bereitstellungen, die `mod_rtmp` erstellen und laden sowie RTP-Medien in eine RTMP-Strecke einbinden; das Modul ist im Standard-Build und -Konfiguration deaktiviert. Die Beschädigung kann FreeSWITCH zum Absturz bringen und jeden aktiven Anruf beenden, und Builds ohne Stack-Schutz erhalten eine begrenzte Stack-Write-Pipeline (Stack Write Primitive), obwohl Code Execution noch nicht demonstriert wurde. Dieses Problem ist in Version 1.11.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.