CVE-2024-14043 in Open5GS
Voraussage
von VulDB Data Team • 09.08.2026
Es wurde eine Schwachstelle in Open5GS bis 2.7.1 entdeckt. Es geht hierbei um die Funktion mme_s6a_subscription_data_from_avp der Datei src/mme/mme-fd-path.c der Komponente Diameter S6a Interface. Die Bearbeitung des Arguments msisdn_len verursacht Pufferüberlauf. Der Angriff kann über das Netzwerk erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Mit einem Upgrade auf Version 2.7.2 lässt sich dieses Problem beheben. Der Patch heisst 7ea82cb87bb65c3694d8d7c7a5efed1c4d3c9304. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.