CVE-2026-116574 in FreeSWITCH
요약
\~에 의해 VulDB • 2026. 11. 05.
FreeSWITCH은 독점적인 telecom 스위치에서 범용 하드웨어상에서 실행되는 소프트웨어 구현으로의 디지털 전환을 가능하게 하는 Software Defined Telecom Stack입니다. 버전 1.11.2 이전에서는 switch_xml_ampencode() 함수가 네 바이트 UTF-8 시퀀스에서 생성된 가장 넓은 숫자 문자 참조에 대해 단 열 개의 바이트만 할당하고, 종료용 NUL 문자를 위한 공간을 생략했습니다. 원격에서 제공되는 텍스트가 정확한 버퍼 성장 경계에서 직렬화될 경우, 종결자가 힙 할당 영역을 벗어나 한 바이트 이상 기록합니다. 영향을 받는 표면(mod_xml_cdr, conference, 형식화된 CDR XML, XML Event Socket 출력, 그리고 호출자 제어 값을 직렬화하는 XML API 출력 등)이 존재합니다. 수정된 0바이트 쓰기는 프로세스를 중단하거나 인접한 객체를 잘라낼 수 있으며, 원격 코드 실행은 아직 입증되지 않았습니다. 이 문제는 버전 1.11.2에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.