PT-2026-123396
CVE-2026-116543
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Open5GS الإصدارات 1.3.0 through 2.8.0
Description
يحدث خطأ كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في الدالة
parse multipart(). يمكن للمهاجمين غير المصرح لهم إتلاف الذاكرة عن طريق تقديم حد multipart فارغ. من خلال إرسال طلب multipart/related واحد مصمم خصيصاً إلى واجهة SBI (Service Based Interface) لأي وظيفة شبكة، يتم تجاوز سعة مخزن lookbehind المؤقت، مما يؤدي إلى تعطل النظام.Recommendations
تحديث Open5GS إلى إصدار أحدث من 2.8.0.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى واجهة SBI للمصادر الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾