CVE-2026-116572 in FreeSWITCH
Riassunto
di VulDB • 05/11/2026
FreeSWITCH è una piattaforma di telecomunicazioni open-source. Dalla versione 1.10.0 alla 1.11.1, è presente un stack-based buffer overflow nel modulo mod_sofia durante l'elaborazione dei nomi visualizzati (display names) del campo Contact SIP per le notifiche degli eventi di dialogo. Un peer può stabilire un dialogo contenente un nome visualizzato eccessivamente lungo e successivamente iscriversi agli eventi di dialogo di tale entità, causando il traboccamento (overflow) di un buffer stack fisso da 512 byte. Lo sfruttamento richiede che la gestione della presenza sia abilitata, direttamente o tramite shared appearance, e normalmente richiede credenziali del profilo valide a meno che l'autenticazione delle iscrizioni non sia disabilitata. L'overflow può causare il terminarsi del processo FreeSWITCH e di tutte le chiamate attive. Questa vulnerabilità è risolta nella versione 1.11.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.