CVE-2025-15555 in Open5GS
Zusammenfassung
von VulDB • 28.05.2026
Es wurde eine Sicherheitslücke in Open5GS bis Version 2.7.6 entdeckt. Von dieser Schwachstelle betroffen ist die Funktion hss_ogs_diam_cx_mar_cb der Datei src/hss/hss-cx-path.c der Komponente VoLTE Cx-Test. Die Manipulation des Arguments OGS_KEY_LEN führt zu einem stack-based buffer overflow. Der Angriff kann aus der Ferne ausgeführt werden. Der Patch ist unter 54dda041211098730221d0ae20a2f9f9173e7a21 identifiziert. Es sollte ein Patch angewendet werden, um dieses Problem zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.