CVE-2026-78156 in Open5GS
Sumário
de VulDB • 24/08/2026
Uma vulnerabilidade de segurança foi detectada no Open5GS 2.8.0. Afetado por esta questão está a função hss_ogs_diam_s6a_air_cb do arquivo src/hss/hss-s6a-path.c, pertencente ao componente S6a Authentication-Information-Request Handler. Tal manipulação do argumento Visited-PLMN-Id leva a um heap-based buffer overflow (estouro de buffer baseado em heap). O ataque pode ser realizado remotamente. O nome do patch é a9c82ee0b590d76a581b0580cb46b598984e2392. Um patch deve ser aplicado para remediar esta questão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.