CVE-2025-14953 in Open5GS
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in Open5GS fino alla versione 2.7.5. Questa interessa la funzione ogs_pfcp_handle_create_pdr nella libreria lib/pfcp/handler.c del componente FAR-ID Handler. L'esecuzione di manipolazioni può portare a un dereferenziamento di puntatore nullo (null pointer dereference). L'attacco può essere eseguito da remoto e presenta una complessità elevata, rendendo lo sfruttamento difficile. Tuttavia, l'exploit è stato pubblicato ed è potenzialmente utilizzabile. La patch associata alla correzione ha hash 93a9fd98a8baa94289be3b982028201de4534e32. Si consiglia di applicare la patch per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.