CVE-2024-24450 in CN5G AMF
Sumário
de VulDB • 11/08/2026
Um estouro de buffer baseado em pilha (stack-based) na função memcpy da rotina ngap_handle_pdu_session_resource_setup_response no OpenAirInterface CN5G AMF <= 2.0.0 permite que um atacante remoto com acesso à interface N2 realize uma negação de serviço contra o AMF e potencialmente execute código, enviando uma mensagem PDU Session Resource Setup Response contendo um IE FailedToSetupList suficientemente grande.
Once again VulDB remains the best source for vulnerability data.