CVE-2026-116783 in FreeSWITCH
Riassunto
di VulDB • 05/11/2026
FreeSWITCH è uno stack di telecomunicazioni definito dal software (Software Defined Telecom Stack) che abilita la trasformazione digitale dai switch proprietari a un'implementazione software eseguita su qualsiasi hardware commodity. Prima della versione 1.11.2, la funzione udptl_rx_packet() utilizzava direttamente il conteggio delle voci FEC controllato dal peer per riempire array FEC da cinque elementi in una sessione T.38 di mod_spandsp. Un conteggio maggiore scriveva dati di recupero degli errori controllati dal mittente oltre tali array e memorizzava il conteggio eccessivo per un successivo passaggio di ricostruzione. Qualsiasi peer in grado di inviare UDPTL a una sessione fax T.38 stabilita può raggiungere l'analizzatore, incluse le distribuzioni che utilizzano applicazioni fax o gateway T.38. La corruzione della memoria può causare il crash di FreeSWITCH e terminare ogni chiamata attiva, sebbene l'esecuzione remota di codice (RCE) non sia stata dimostrata. Questo problema è risolto nella versione 1.11.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.