CVE-2024-14042 in Open5GS
予測
〜によって VulDB Data Team • 2026年08月09日
脆弱性がOpen5GS 迄 2.7.1で発見されました。 該当するのは 関数hss_ogs_diam_s6a_air_cb/hss_ogs_diam_s6a_ulr_cb ファイルsrc/hss/hss-s6a-path.cの コンポーネントDiameter S6a Interfaceのです。 【os.len】引数を未知の値で改ざんすることが、 メモリ破損を突く攻撃に繋がります}。 攻撃はリモートから実行できます。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 2.7.2にアップグレードすることで、本問題を解消できます。 e89aa79efe629ae90f59dcdf8847c117d9a7da86というパッチ名です。 対象コンポーネントのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.