FreeSWITCHのmod_rtmpに脆弱性、細工した映像データでサービスが停止するおそれ
Summary
FreeSWITCHのmod_rtmpで、H.264映像メッセージの解析時に範囲外の読み取りが起きる脆弱性が見つかりました。遠隔から細工したRTMPの映像データを送られると、FreeSWITCHが停止し、通話中のすべての通話が切れるおそれがあります。1.11.2より前の版が対象で、1.11.2で修正されています。mod_rtmpを使い、映像通話を受け付けている環境は早めに修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
FreeSWITCHのmod_rtmpで、H.264映像メッセージの解析時に範囲外の読み取りが起きる脆弱性が見つかりました。遠隔から細工したRTMPの映像データを送られると、FreeSWITCHが停止し、通話中のすべての通話が切れるおそれがあります。1.11.2より前の版が対象で、1.11.2で修正されています。mod_rtmpを使い、映像通話を受け付けている環境は早めに修正版へ更新してください。
Original description The description as published by the source.
FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to 1.11.2, rtmp_rtmp2rtpH264() trusted the length prefix of each inbound H.264 NAL unit without checking it against the bytes remaining in the RTMP message. An oversized declared unit underflowed the unsigned remaining-byte counter and advanced the parser beyond its receive buffer, where the next length-prefix read could crash the process. The flaw affects deployments that build and load mod_rtmp and accept video call sessions, commonly on TCP port 1935; placing the call requires a directory login where auth-calls is true, while no credentials are required where auth-calls is absent or false. A remote client can terminate FreeSWITCH and every active call, but the defect supplies no write primitive and memory disclosure has not been demonstrated. This issue is fixed in version 1.11.2.
Source: CVE.org (CVE Program・cvelistV5) NVD