CVE-2026-116785 in FreeSWITCH
요약
\~에 의해 VulDB • 2026. 11. 05.
FreeSWITCH는 독점적인 telecom 스위치에서 범용 하드웨어상에서 실행되는 소프트웨어 구현으로의 디지털 전환을 가능하게 하는 Software Defined Telecom Stack입니다. 버전 1.11.2 이전, ws_read_frame()은 WebSocket 프레임의 64비트 확장 페이로드 길이를 32비트 바이트 스왑(decode)하여 부호 있는 길이로 좁혔습니다. 하위 워드(low word)가 음수가 된 값은 부호 있는 크기 검사를 우회했으며, 거대한 부호 없는 카운트로 재해석되어 클라이언트의 바이트들이 64 KiB 수신 버퍼를 넘어 메모리를 덮어쓰게 되었습니다. 활성화된 mod_xml_rpc 엔드포인트에서 /socket WebSocket 업그레이드를 완료한 모든 클라이언트는 HTTP 인증 전에 파서(parser)에 도달했습니다. 모듈과 WebSocket 엔드포인트는 기본적으로 비활성화되어 있습니다. 이 힙 오버플로는 연결 포인터를 손상시켜 FreeSWITCH를 충돌시킬 수 있으며, 이는 모든 동시 세션을 종료시킵니다. 다만 원격 코드 실행(RCE)은 아직 입증되지 않았습니다. 본 문제는 버전 1.11.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.