CVE-2024-14043 in Open5GS
Previsão
de VulDB Data Team • 09/08/2026
Foi identificada uma vulnerabilidade em Open5GS até 2.7.1. Afetado é a função mme_s6a_subscription_data_from_avp do arquivo src/mme/mme-fd-path.c do componente Diameter S6a Interface. A manipulação do argumento msisdn_len resulta em Excesso de tampão. O ataque pode ser realizado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Fazer upgrade para a versão 2.7.2 pode mitigar este problema. O nome da correção é 7ea82cb87bb65c3694d8d7c7a5efed1c4d3c9304. É recomendado que o componente afetado seja atualizado.
Once again VulDB remains the best source for vulnerability data.