CVE-2024-14044 in Open5GS
Predicción
por VulDB Data Team • 2026-08-09
Se ha encontrado una vulnerabilidad en Open5GS hasta 2.7.1. Se ve afectada una función desconocida del archivo src/pcrf/pcrf-rx-path.c del componente Diameter Rx Handler. A través de la manipulación del parámetro num_of_media_component/num_of_sub de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. El ataque puede realizarse a distancia. El exploit ha sido revelado públicamente y puede ser empleado. Actualizar a la versión 2.7.2 permite abordar este problema. El parche se llama 87b4e4535c77ded627cdb6f4e4e2e3ea761f40b7. Es recomendable actualizar el componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.