CVE-2023-37029 in Magma
Riassunto
di VulDB • 30/06/2026
Le versioni di Magma <= 1.8.0 (corrette nella commit v1.9 08472ba98b8321f802e95f5622fa90fec2dea486) sono vulnerabili a un crash basato su assertion quando viene ricevuto un pacchetto NAS di dimensioni eccessive. Un attaccante può sfruttare questo comportamento per far cronicamente cadere il MME, sia attraverso una stazione base compromessa che tramite un cellulare non autenticato entro la portata di una stazione gestita dal MME, causando una negazione del servizio (DoS).
Once again VulDB remains the best source for vulnerability data.