PT-2025-2367
CVE-2024-24416
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Linux Foundation Magma <= 1.8.0
الوصف:
تم اكتشاف تجاوز سعة المخزن المؤقت في الدالة
decode access point name ie في الملف /3gpp/3gpp 24.008 sm ies.c. تتيح هذه المشكلة للمهاجمين التسبب في هجوم «رفض الخدمة» (DoS) عبر حزمة NAS مُصممة خصيصًا.التوصيات:
بالنسبة لإصدارات Linux Foundation Magma <= 1.8.0، قم بالتحديث إلى الإصدار 1.9 أو أحدث، الذي يتضمن الإصلاح لهذه المشكلة، كما تم تضمينه في الإصدار v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
decode access point name ie لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾