Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de signalwire

CVE recientes que afectan productos de signalwire, con severidad, versiones afectadas y exploits.

FABRICANTE11 CVE

  1. EXPLOIT PÚBLICO CVE-2026-116567Desbordamiento de búfer en la pila en mod_rtmp de FreeSWITCH al procesar mensajes de control signalwireDesbordamiento de pilaCVSS 3.1 7.5ALTA
  2. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-116779Ejecución de comandos del sistema en FreeSWITCH vía SIP MESSAGE entrante signalwireInyección de comandosCVSS 3.1 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-116785Escritura fuera de límites en el heap en mod_xml_rpc de FreeSWITCH al procesar la longitud de tramas WebSocket signalwireDesbordamiento de heapCVSS 3.1 9.1CRÍTICA
  4. VULNERABILIDAD CVE-2026-116784Lectura fuera de límites en el análisis de feedback NACK de RTCP en FreeSWITCH signalwireLectura fuera de límitesCVSS 3.1 7.5ALTA
  5. VULNERABILIDAD CVE-2026-116783Escritura fuera de límites en mod_spandsp de FreeSWITCH al analizar datos de recuperación de errores UDPTL signalwireÍndice de arreglo sin validarCVSS 3.1 8.2ALTA
  6. VULNERABILIDAD CVE-2026-116782Desreferencia de puntero inválido antes de autenticación en mod_rtmp de FreeSWITCH al procesar el comando… signalwireLectura fuera de límitesCVSS 3.1 7.5ALTA
  7. VULNERABILIDAD CVE-2026-116781Escrituras fuera de límites antes de autenticación en el análisis de tramas WebSocket de mod_xml_rpc de… signalwireOff-by-one ErrorCVSS 3.1 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-116789El certificado del par DTLS-SRTP no se vincula al fingerprint del SDP cuando FreeSWITCH actúa como servidor… signalwireValidación de certificados incorrectaCVSS 3.1 7.4ALTA
  9. VULNERABILIDAD CVE-2026-116790Los connectivity checks ICE entrantes se aceptan sin verificar STUN MESSAGE-INTEGRITY en FreeSWITCH signalwireSuplantación de autenticaciónCVSS 3.1 9.1CRÍTICA
  10. VULNERABILIDAD CVE-2026-116787Terminación del proceso antes de autenticación en el Event Socket de FreeSWITCH mediante un Content-Length… signalwireDesbordamiento de enteroCVSS 3.1 7.5ALTA
  11. VULNERABILIDAD CVE-2026-116788Desbordamiento de búfer en el heap antes de autenticación en la decodificación de entidades XML vacías del… signalwireDesbordamiento de heapCVSS 3.1 8.2ALTA