CVE-2025-44951 in Open5GSinformación

Resumen

por MITRE • 2025-06-18

Una verificación de longitud faltante en la función `ogs_pfcp_dev_add` de la librería PFCP, utilizada tanto por smf como por upf en open5gs 2.7.2 y anteriores, permite a un atacante local causar un desbordamiento de búfer al cambiar el campo `session.dev` con un valor con una longitud mayor a 32.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

MITRE

Reservar

2025-04-22

Divulgación

2025-06-18

Moderación

aceptado

Artículo

VDB-313234

CPE

listo

EPSS

0.00224

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!