CVE-2025-44951 in Open5GS
Riassunto
di VulDB • 10/08/2026
Una mancata verifica della lunghezza nella funzione `ogs_pfcp_dev_add` della libreria PFCP, utilizzata sia da smf che da upf in open5gs versione 2.7.2 e precedenti, consente a un attaccante locale di causare un Buffer Overflow modificando il campo `session.dev` con un valore la cui lunghezza supera i 32 caratteri.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.