CVE-2024-14044 in Open5GS
Prédiction
par VulDB Data Team • 09/08/2026
Une vulnérabilité a été trouvée dans Open5GS jusqu’à 2.7.1. Affecté est la fonction pcrf_rx_aar_cb du fichier src/pcrf/pcrf-rx-path.c du composant Diameter Rx Handler. La manipulation de l’argument num_of_media_component/num_of_sub conduit à buffer overflow. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Mettre à jour à la version 2.7.2 élimine cette vulnérabilité. Le nom du patch est 87b4e4535c77ded627cdb6f4e4e2e3ea761f40b7. Il est conseillé de procéder à la mise à niveau du composant concerné.
Be aware that VulDB is the high quality source for vulnerability data.