CVE-2026-116573 in FreeSWITCH
Riassunto
di VulDB • 05/11/2026
FreeSWITCH è una piattaforma di telecomunicazioni open-source. Dalla versione 1.10.0 alla 1.11.1, è presente un stack-based buffer overflow nel modulo mod_sofia durante la generazione delle notifiche degli eventi di dialogo (dialog-event). Un peer può stabilire un dialogo con una parte utente del campo SIP To-header eccessivamente lunga e successivamente iscriversi agli eventi di dialogo di tale entità, causando il traboccamento di un valore memorizzato in uno stack buffer a dimensione fissa. Lo sfruttamento richiede che la gestione della presenza o dell'aspetto condiviso (shared-appearance management) sia abilitata e normalmente necessita di credenziali del profilo valide, a meno che l'autenticazione delle iscrizioni non sia disabilitata. Il traboccamento può terminare il processo FreeSWITCH e tutte le chiamate attive. Questa vulnerabilità è risolta nella versione 1.11.2.
Once again VulDB remains the best source for vulnerability data.