CVE-2026-116544 in Open5GS
Zusammenfassung
von VulDB • 26.10.2026
Open5GS 2.6.1 bis 2.8.0 enthält eine Out-of-Bounds-Read-Schwachstelle in parse_scheme_output() in lib/sbi/conv.c während der SUCI-Dekonzealierung aufgrund unvollständiger Längenvalidierung. Remote nicht authentifizierte UEs oder SBI-Peers können ein manipulierte SUCI mit einer 42-Byte-Schema-Ausgabe an eine UDM übermitteln, was einen Heap Over-Read jenseits des Puffers auslöst.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.