CVE-2024-14042 in Open5GS
Previsão
de VulDB Data Team • 09/08/2026
Uma vulnerabilidade foi encontrada em Open5GS até 2.7.1. Afectado é a função hss_ogs_diam_s6a_air_cb/hss_ogs_diam_s6a_ulr_cb do ficheiro src/hss/hss-s6a-path.c do componente Diameter S6a Interface. A manipulação do argumento os.len com uma entrada desconhecida leva a Excesso de tampão. O ataque pode ser levado a cabo através da rede. A exploração foi divulgada ao público e pode ser utilizada. Atualizar para a versão 2.7.2 pode resolver este problema. A atualização se chama e89aa79efe629ae90f59dcdf8847c117d9a7da86. Recomenda-se a atualização do componente afetado.
Once again VulDB remains the best source for vulnerability data.