https://alertas.dupin.com.ar/fabricante/signalwire/Alertas de vulnerabilidades de signalwire.esMon, 09 Nov 2026 13:54:25 +000010https://alertas.dupin.com.ar/cve/CVE-2026-116567/tg:64250Mon, 09 Nov 2026 13:54:25 +0000Exploit públicortmp_handle_control() volcaba un mensaje de control de usuario RTMP en un búfer de pila de 200 bytes mediante un bucle sprintf sin límites controlado por la longitud del mensaje. Un cuerpo de unos 70 bytes o más desbordaba la pila antes de cualquier inicio de sesión RTMP, ya que el handshake no autentica a ninguna de las partes. Un mensaje no autenticado puede provocar la caída de FreeSWITCH y finalizar todas las llamadas activas; se corrige en la versión 1.11.2.https://alertas.dupin.com.ar/cve/CVE-2026-116779/kev:CVE-2026-116779Mon, 09 Nov 2026 12:00:00 +0000Explotada activamenteAntes de 1.11.3, sofia_presence_handle_sip_i_message() divide el usuario To de un SIP MESSAGE entrante en el signo más y trata el lado izquierdo como selector de protocolo de chat; al elegir el proto api chat se llega a switch_api_execute(), lo que permite a un par cuyo MESSAGE fue aceptado ejecutar comandos de la API de FreeSWITCH, incluidos sinks de comandos del sistema operativo, con los privilegios del demonio. El chat entrante está habilitado en los perfiles internos y externos estándar y basta una cuenta de…https://alertas.dupin.com.ar/cve/CVE-2026-116785/tg:63587Thu, 05 Nov 2026 21:39:28 +0000VulnerabilidadAntes de 1.11.2, ws_read_frame() decodificaba la longitud extendida de 64 bits de una trama WebSocket con un byte swap de 32 bits y la reducía a una longitud con signo; un valor negativo omitía la verificación y se reinterpretaba como un conteo enorme, sobrescribiendo memoria más allá del búfer de recepción de 64 KiB. Cualquier cliente que complete un upgrade WebSocket en /socket en un endpoint mod_xml_rpc habilitado llega al parser antes de la autenticación HTTP; el módulo y el endpoint están deshabilitados por…https://alertas.dupin.com.ar/cve/CVE-2026-116784/tg:63586Thu, 05 Nov 2026 21:39:27 +0000VulnerabilidadAntes de 1.11.2, process_rtcp_report() usaba la longitud declarada en el encabezado RTCP de un paquete RTPFB NACK como límite del bucle de entradas de feedback en lugar de la longitud del datagrama ya validada, permitiendo lecturas muy por fuera del búfer de recepción de 16 KiB. Cualquier par que pueda enviar RTCP a una videollamada activa alcanza la falla, incluso si el perfil SIP no tiene intervalo RTCP configurado. La lectura fuera de límites puede provocar un crash y terminar todas las llamadas activas, sin…https://alertas.dupin.com.ar/cve/CVE-2026-116783/tg:63585Thu, 05 Nov 2026 21:39:27 +0000VulnerabilidadAntes de 1.11.2, udptl_rx_packet() usaba un conteo de entradas FEC controlado por el par para llenar arreglos FEC de cinco entradas en una sesión T.38 de mod_spandsp, escribiendo datos de recuperación de errores más allá de esos arreglos y conservando el conteo sobredimensionado para una pasada de reconstrucción posterior. Cualquier par que pueda entregar UDPTL a una sesión de fax T.38 establecida alcanza el parser, incluidas implementaciones con aplicaciones de fax o gateway T.38. La corrupción de memoria puede…https://alertas.dupin.com.ar/cve/CVE-2026-116782/tg:63584Thu, 05 Nov 2026 21:39:26 +0000VulnerabilidadAntes de 1.11.2, rtmp_i_connect() pasaba el primer argumento del connect RTMP a amf0_object_get() sin verificar que el valor AMF fuera un objeto; un string o número en su lugar hacía que bytes de la unión se interpretaran como punteros y se desreferenciaran. Cualquier cliente con acceso de red a un listener mod_rtmp habilitado podía enviar el comando connect malformado antes del login; el módulo está deshabilitado en la compilación y configuración estándar. La lectura inválida provoca un crash y termina todas las…https://alertas.dupin.com.ar/cve/CVE-2026-116781/tg:63583Thu, 05 Nov 2026 21:39:25 +0000VulnerabilidadAntes de 1.11.2, ws_read_frame() desenmascaraba el payload de una trama WebSocket iterando wsh-datalen, que incluía los encabezados, mientras indexaba desde el puntero al payload; una trama enmascarada que llenara el búfer de recepción de 64 KiB podía aplicar XOR hasta 14 bytes más allá del búfer, y el caso de capacidad exacta escribía un NUL un byte fuera de límites. La falla es alcanzable antes de la autenticación cuando mod_xml_rpc y su endpoint WebSocket opt-in están habilitados, ambos deshabilitados en la…https://alertas.dupin.com.ar/cve/CVE-2026-116789/tg:63582Thu, 05 Nov 2026 21:39:21 +0000VulnerabilidadAntes de 1.11.2, dtls_state_setup() comparaba el certificado del par con el a=fingerprint del SDP solo cuando FreeSWITCH era cliente DTLS, no cuando tenía el rol de servidor. Un par no autenticado que alcance el puerto de medios negociado podía completar el handshake DTLS-SRTP con un certificado no relacionado, obtener las claves SRTP del leg, descifrar e inyectar medios y desplazar al endpoint legítimo; en legs con ICE también necesita las credenciales de connectivity-check del SDP. Afecta legs WebRTC y SIP…https://alertas.dupin.com.ar/cve/CVE-2026-116787/tg:63581Thu, 05 Nov 2026 21:39:20 +0000VulnerabilidadAntes de 1.11.2, mod_event_socket usaba un valor Content-Length no autenticado directamente como tamaño de asignación para el cuerpo de un mensaje del Event Socket; valores negativos o extremadamente grandes podían desbordar el cálculo del terminador o forzar un fallo de asignación mediante un helper que aborta el proceso. El encabezado se analiza antes de la contraseña del Event Socket, por lo que cualquier host admitido por apply-inbound-acl puede provocar la terminación con su primer paquete; el ACL de…https://alertas.dupin.com.ar/cve/CVE-2026-116790/tg:63580Thu, 05 Nov 2026 21:39:20 +0000VulnerabilidadAntes de 1.11.2, el manejo ICE entrante de FreeSWITCH aceptaba todo connectivity check sin validar criptográficamente su atributo STUN MESSAGE-INTEGRITY. Un par de red que alcance el puerto de medios de un leg con ICE habilitado podía falsificar un connectivity check sin credenciales del SDP, nominar su propia dirección, redirigir tráfico RTP y DTLS y terminar la ruta de medios legítima. En legs sin cifrar esto permite escucha e inyección de medios; todos los legs WebRTC y SIP que negocian ICE están en alcance…https://alertas.dupin.com.ar/cve/CVE-2026-116788/tg:63579Thu, 05 Nov 2026 21:39:19 +0000VulnerabilidadAntes de 1.11.2, un underflow de enteros en switch_xml_decode() puede causar una asignación de heap de tamaño insuficiente cuando un documento XML declara una entidad con valor de reemplazo vacío, y la copia posterior desborda el búfer asignado. Un atacante no autenticado que alcance un perfil SIP con gestión de presencia habilitada y procesamiento de DTD permitido puede disparar la vulnerabilidad mediante una petición SIP PUBLISH manipulada. La explotación puede corromper el heap y terminar el proceso…https://alertas.dupin.com.ar/cve/CVE-2026-116779/tg:62651Mon, 02 Nov 2026 01:52:32 +0000Exploit públicoAntes de 1.11.3, sofia_presence_handle_sip_i_message() divide el usuario To de un SIP MESSAGE entrante en el signo más y trata el lado izquierdo como selector de protocolo de chat; al elegir el proto api chat se llega a switch_api_execute(), lo que permite a un par cuyo MESSAGE fue aceptado ejecutar comandos de la API de FreeSWITCH, incluidos sinks de comandos del sistema operativo, con los privilegios del demonio. El chat entrante está habilitado en los perfiles internos y externos estándar y basta una cuenta de…