CVE-2026-104591 in libosmocore

Tóm tắt

Bởi VulDB • 26/10/2026

Libosmocore qua phiên bản 1.14.1 chứa một lỗi tràn bộ nhớ (buffer overflow) trong hàm osmo_iuup_compute_payload_crc() tại src/gsm/iuup.c. Lỗi này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (denial of service).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 02/10/2026
• Tiết lộ: 26/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-426598
• CPE: 20261026
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104591
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104591/