CVE-2026-116783 in FreeSWITCH
Zusammenfassung
von VulDB • 05.11.2026
FreeSWITCH ist ein Software-Defined-Telecom-Stack, der die digitale Transformation von proprietären Telekommunikations-Switches zu einer Softwareimplementierung ermöglicht, die auf jeder handelsüblichen Hardware läuft. Vor Version 1.11.2 verwendete udptl_rx_packet() eine vom Peer gesteuerte FEC-Eintragsanzahl direkt zum Füllen von fünf Einträge umfassenden FEC-Arrays in einer mod_spandsp T.38-Sitzung. Eine größere Anzahl schrieb absenderkontrollierte Fehlerwiederherstellungsdaten über diese Arrays hinaus und speicherte die übermäßige Anzahl für einen späteren Rekonstruktionsdurchlauf. Jeder Peer, der UDPTL an eine etablierte T.38-Faxsitzung liefern kann, hat Zugriff auf den Parser, einschließlich Bereitstellungen mit Faxanwendungen oder einem T.38-Gateway. Die Speicherkorruption kann FreeSWITCH zum Absturz bringen und jeden aktiven Anruf beenden, obwohl Remote Code Execution (RCE) nicht nachgewiesen wurde. Dieses Problem ist in Version 1.11.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.