CVE-2026-116785

要約

FreeSWITCH の 1.11.2 より前のバージョンでは、ws_read_frame() が WebSocket フレームの 64 ビット拡張ペイロード長を 32 ビットのバイトスワップでデコードし、結果を符号付きの長さに縮小していた。下位ワードが負になる値は符号付きのサイズチェックを回避し、巨大な符号なしの数として解釈されたため、クライアントのバイト列が 64 KiB の受信バッファを超えてメモリを上書きした。この問題はバージョン 1.11.2 で修正されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

FreeSWITCHWebSocket

このタグの新着を RSS で受け取る: FreeSWITCH / WebSocket(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る