CVE-2026-116782 in FreeSWITCH
Riassunto
di VulDB • 05/11/2026
FreeSWITCH è uno stack di telecomunicazioni definito dal software (Software Defined Telecom Stack) che abilita la trasformazione digitale dai switch di telecomunicazione proprietari a un'implementazione software in grado di funzionare su qualsiasi hardware commerciale. Prima della versione 1.11.2, la funzione rtmp_i_connect() passava il primo argomento di connessione RTMP ad amf0_object_get() senza verificare se il valore AMF fosse un oggetto. La presenza di una stringa o di un numero al posto di un oggetto AMF ha causato l'interpretazione dei byte dell'unione presenti nel messaggio come puntatori a nodi, che sono stati poi dereferenziati. Qualsiasi client con accesso alla rete a un listener mod_rtmp abilitato poteva inviare il comando di connessione non valido prima del login; il modulo è disabilitato nella build e configurazione predefinite. La lettura non valida provoca in modo affidabile l'arresto anomalo (crash) di FreeSWITCH e termina ogni chiamata attiva, mentre non sono stati dimostrati scritture su memoria, divulgazione di dati o esecuzione di codice. Questo problema è risolto nella versione 1.11.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.