CVE-2024-14044 in Open5GS
Dự đoán
Bởi VulDB Data Team • 09/08/2026
Một lỗ hổng đã được phát hiện trong Open5GS đến 2.7.1. Trường hợp bị ảnh hưởng là hàm pcrf_rx_aar_cb của tệp src/pcrf/pcrf-rx-path.c của thành phần Diameter Rx Handler. Việc thao tác đối với tham số num_of_media_component/num_of_sub dẫn đến tràn bộ đệm. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Nâng cấp lên phiên bản 2.7.2 có thể khắc phục vấn đề này. Bản vá có tên là 87b4e4535c77ded627cdb6f4e4e2e3ea761f40b7. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.