Vulnerabilidade crítica encontrada no FreeSWITCH: riscos de segurança em software de telecomunicações de código aberto

Um pesquisador de segurança descobriu uma vulnerabilidade de estouro de buffer no software de telecomunicações de código aberto FreeSWITCH, que pode levar à execução remota de código. Embora a SignalWire (desenvolvedora do FreeSWITCH) tenha corrigido a vulnerabilidade, eles não lançarão uma nova versão com a correção até o verão, deixando potencialmente milhares de sistemas vulneráveis ​​em risco. Isso destaca as deficiências na gestão de segurança de software de telecomunicações de código aberto e como os problemas de segurança são frequentemente negligenciados na ausência de incentivos financeiros.