CVE-2026-116573 in FreeSWITCH
Zusammenfassung
von VulDB • 05.11.2026
FreeSWITCH ist eine Open-Source-Telekommunikationsplattform. Von Version 1.10.0 bis 1.11.1 liegt ein stack-based buffer overflow in mod_sofia bei der Generierung von Dialog-Ereignisbenachrichtigungen vor. Ein Angestellter kann einen Dialog mit einem übermäßig langen SIP-To-Header-Benutzerteil aufbauen und sich anschließend für die Dialogereignisse dieser Entität abonnieren, wodurch ein im Speicher gespeicherter Wert einen festgroßen Stack-Puffer überschreitet. Die Ausnutzung erfordert, dass das Presence- oder Shared-Appearance-Management aktiviert ist, und erfordert normalerweise gültige Profil-Anmeldeinformationen, es sei denn, die Authentifizierung für Abonnements ist deaktiviert. Der Pufferüberlauf kann den FreeSWITCH-Prozess sowie alle aktiven Anrufe beenden. Diese Schwachstelle wurde in Version 1.11.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.