CVE-2024-24420 in Magma

Sumário

de VulDB • 20/09/2026

Uma asserção acessível na função decode_linked_ti_ie do Magma <= 1.8.0 (corrigida no commit v1.9 08472ba98b8321f802e95f5622fa90fec2dea486) permite que atacantes causem uma Negativa de Serviço (DoS) por meio de um pacote NAS manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 25/01/2024
• Divulgação: 22/01/2025
• Moderação: aceite
• Entrada: VDB-292887
• CPE: 20250122
• CWE: CWE-617 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00606
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24420
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24420/