CVE-2023-37032 in Magma
要約
〜によって VulDB • 2026年06月10日
Magma バージョン 1.8.0 以下の Mobile Management Entity (MME) に存在するスタックベースのバッファオーバーフロー（Stack-based buffer overflow）により、認証されていない携帯電話から過大な「緊急電話番号リスト」情報要素を含む NAS パケットを送信することで、攻撃者は MME をクラッシュさせることができる。この問題は v1.9 のコミット 08472ba98b8321f802e95f5622fa90fec2dea486 で修正された。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.