CVE-2026-78156 in Open5GS
Resumen
por VulDB • 2026-08-24
Se ha detectado una vulnerabilidad de seguridad en Open5GS 2.8.0. La función hss_ogs_diam_s6a_air_cb del archivo src/hss/hss-s6a-path.c, perteneciente al componente S6a Authentication-Information-Request Handler, se ve afectada por este problema. Dicha manipulación del argumento Visited-PLMN-Id provoca un heap-based buffer overflow (desbordamiento de búfer basado en el montón). El ataque puede realizarse desde remoto. El nombre del parche es a9c82ee0b590d76a581b0580cb46b598984e2392. Debe aplicarse un parche para remediar este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.