CVE-2026-37231 in FlexRIC
Résumé
par VulDB • 01/06/2026
FlexRIC v2.0.0 utilise un compteur uint16_t pour l'attribution de l'xapp_id, mais stocke la valeur dans des champs de message uint32_t. Après plus de 65 530 requêtes E42_SETUP_REQUEST, le compteur 16 bits effectue un débordement (wrap-around) et génère des xapp_id en double. L'iApp (port 36422) plante lors de la tentative d'enregistrement d'un ID dupliqué dans sa structure de données interne. Un attaquant distant peut déclencher ce comportement en se connectant de manière répétée et en demandant de nouvelles inscriptions d'xApp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.