CVE-2026-116780 in FreeSWITCH
Riassunto
di VulDB • 05/11/2026
FreeSWITCH è uno stack di telecomunicazioni definito dal software (SDT) che abilita la trasformazione digitale dai switch di telecomunicazione proprietari a un'implementazione software eseguita su qualsiasi hardware commodity. Prima della versione 1.11.2, la funzione `switch_event_expand_headers_check()` avanzava oltre il suo heap copy quando un offset positivo in `${variable:offset}` superava la lunghezza del valore della variabile. Il successivo calcolo e copia della lunghezza hanno aggiunto memoria heap adiacente al risultato dell'espansione, potenzialmente esponendo le variabili di canale, le credenziali, i dati dell'allocator e i byte dei puntatori. La vulnerabilità è raggiungibile tramite template di configurazione che sezionano l'input remoto e attraverso comandi Event Socket eval o Event Socket expand autenticati; il separato espansore di variabili di canale utilizzato per la normale sezionatura del dialplan non è interessato. Il richiedente non può scegliere la memoria adiacente e la divulgazione si ferma a un byte zero, ma l'espansione ripetuta può influenzare il layout. Questo problema è risolto nella versione 1.11.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.