CVE-2024-14044 in Open5GS
Previsione
di VulDB Data Team • 09/08/2026
È stata scoperta una vulnerabilità in Open5GS fino a 2.7.1. Riguarda la funzione pcrf_rx_aar_cb del file src/pcrf/pcrf-rx-path.c del componente Diameter Rx Handler. Mediante la manipolazione del parametro num_of_media_component/num_of_sub di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Con la rete può partire l'attacco. L'aggiornamento alla versione 2.7.2 può risolvere questa vulnerabilità. Il patch si chiama 87b4e4535c77ded627cdb6f4e4e2e3ea761f40b7. È raccomandato aggiornare il componente coinvolto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.