FreeSWITCH - это программный стек для определяющих телекоммуникаций, позволяющий трансформировать цифровую трансформацию от запатентованных…

FreeSWITCH - это программный стек для определяющих телекоммуникаций, позволяющий трансформировать цифровую трансформацию от запатентованных телекоммуникационных коммутаторов до программной реализации, которая работает на любом товарном оборудовании. До версии 1.11.1 обработчик HTTP-запроса mod_verto выделяет фиксированный буфер 2 MiB для POST-приложения/x-www-формы-урленкодированного корпуса, но принимает Content-Length до чуть менее 10 MiB. Цикл для чтения тела ограничен длиной контента, а не размером буфера, что приводит к переливу кучи, контролируемой злоумышленником, до ~8 MiB - до того, как проверка HTTP-основы. Этот вопрос был исправлен в версии 1.11.1.