Centauruszzz

**Nome do Software Vulnerável e Versões Afetadas** aligungr UERANSIM versões anteriores a 3.3.1 **Description** Um problema de corrupção de memória remota existe no componente `nr-gnb` dentro da função `ULInformationTransfer()` localizada no arquivo `src/gnb/rrc/handler.cpp`. Isso ocorre quando o argumento `dedicatedNASMessage` é manipulado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função `ULInformationTransfer()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** aligungr UERANSIM versões anteriores a 3.3.0 **Description** Uma falha no componente `nr-gnb` permite que um invasor remoto cause uma exceção não capturada ao manipular a função `DecodePlainMmMessage()` na biblioteca `src/lib/nas/encode.cpp`. **Recommendations** Aplique o patch 1ae9bf2062b57595dbcbc4bc1d0a0ccf06815bac para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versões anteriores a 2.8.0 **Description** Uma falha remota existe no componente Old AMF Discovery Fallback, dentro da função `amf nnrf try old amf discovery fallback()` do arquivo `src/amf/nnrf-handler.c`. A manipulação do argumento `discovery option` pode levar a uma condição de use after free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, podendo causar travamentos ou a execução de código arbitrário. **Recommendations** Aplique o patch ddd683a35f8aaac2b7b9884a24cd53bddfc65238 para resolver o problema.