CVE-2026-116572 in FreeSWITCH
요약
\~에 의해 VulDB • 2026. 11. 05.
FreeSWITCH는 오픈소스 소프트웨어 기반의 텔레커뮤니케이션 플랫폼입니다. 버전 1.10.0부터 1.11.1까지 mod_sofia 모듈에서 SIP Contact 표시 이름(dialog-event 알림용)을 처리할 때 스택 기반 버퍼 오버플로우가 발생합니다. 공격자는 excessively 긴 표시 이름을 포함하는 다이얼로그를 설정한 후 해당 엔티티의 다이얼로그 이벤트에 구독하여, 고정된 512바이트 크기의 스택 버퍼에 저장된 값이 오버플로우되도록 할 수 있습니다. 이 취약점을 악용하려면 presence 관리 기능이 활성화되어 있어야 하며(직접 또는 shared appearance를 통해), 일반적으로 subscription 인증이 비활성화되지 않는 한 유효한 프로필 자격 증명이 필요합니다. 이 오버플로우는 FreeSWITCH 프로세스와 모든 활성 통화를 종료시킬 수 있습니다. 해당 취약점은 버전 1.11.2에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.