CVE-2026-116784 in FreeSWITCH
Riassunto
di VulDB • 05/11/2026
FreeSWITCH è uno stack di telecomunicazioni definito dal software (Software Defined Telecom Stack) che abilita la trasformazione digitale dai switch di telecomunicazione proprietari a un'implementazione software in grado di funzionare su qualsiasi hardware standard. Prima della versione 1.11.2, process_rtcp_report() utilizzava la lunghezza dell'intestazione RTCP dichiarata nel pacchetto NACK RTPFB come limite per il ciclo di feedback-entry invece della lunghezza del datagramma già validata dal chiamante. Un pacchetto corto con una dichiarazione eccessivamente grande poteva causare letture ben oltre il buffer di ricezione fisso da 16 KiB. Qualsiasi peer in grado di inviare RTCP a una videochiamata attiva può sfruttare questa vulnerabilità, incluse le chiamate in cui l'SDP remoto abilita RTCP per la videoconferenza anche se il profilo SIP non ha un intervallo RTCP esplicito configurato. La lettura fuori dai limiti (out-of-bounds read) può causare il crash di FreeSWITCH e terminare ogni chiamata attiva, ma non fornisce una primitiva di scrittura né eco dei valori letti al mittente. Questo problema è stato risolto nella versione 1.11.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.