CVE-2026-116572 in FreeSWITCH
Zusammenfassung
von VulDB • 05.11.2026
FreeSWITCH ist eine Open-Source-Telekommunikationsplattform. Von Version 1.10.0 bis 1.11.1 liegt ein stack-based buffer overflow in mod_sofia bei der Verarbeitung von SIP Contact-Anzeigenamen für Dialog-Ereignisbenachrichtigungen vor. Ein Peer kann einen Dialog mit einem übermäßig langen Anzeigenamen etablieren und sich anschließend für die Dialogereignisse dieser Entität abonnieren, wodurch der gespeicherte Wert einen festen 512-Byte-großen Stack-Puffer überschreitet. Die Ausnutzung erfordert, dass das Presence Management direkt oder durch Shared Appearance aktiviert ist, und erfordert normalerweise gültige Profil-Anmeldeinformationen, es sei denn, die Authentifizierung für Abonnements ist deaktiviert. Der Pufferüberlauf kann den FreeSWITCH-Prozess sowie alle aktiven Anrufe beenden. Diese Schwachstelle wurde in Version 1.11.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.