FICHE CVE
CVE-2021-36513
Publiée le 2021-10-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de FreeSWITCH antérieures à la 1.10.6 sont affectées par une erreur de gestion de la mémoire dans le module Sofia SIP. Un attaquant distant et non authentifié peut envoyer une requête réseau spécialement conçue pour extraire des informations sensibles de la mémoire du serveur. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in function sofia_handle_sip_i_notify in sofia.c in SignalWire freeswitch before 1.10.6, may allow attackers to view sensitive information due to an uninitialized value.