Weiyi

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versão 2.8.0 **Description** Uma leitura fora dos limites (out-of-bounds read) pode ser desencadeada remotamente no componente Rx AA-Request Handler. O problema reside na função `pcrf rx aar cb()` localizada no arquivo `src/pcrf/pcrf-rx-path.c`. **Recommendations** Implementar o patch c18dc6938bf63cc7374315d3dca303d92066e746 para a versão 2.8.0.

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versões anteriores a 2.8.1 **Descrição** Uma falha no componente HSS dentro do arquivo `src/hss/hss-cx-path.c` permite que um invasor remoto cause uma asserção alcançável. Isso ocorre por meio da manipulação do argumento `User-Name`. **Recomendações** Aplique o patch c9abe09421eb99bbf1cd7862a3d375e58a4eb9e4 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versão 2.8.0 **Description** Um estouro de buffer baseado em heap remoto existe no componente S6a Authentication-Information-Request Handler. O problema ocorre na função `hss ogs diam s6a air cb()` localizada no arquivo `src/hss/hss-s6a-path.c`. Esta falha pode ser desencadeada através da manipulação do argumento `Visited-PLMN-Id`. **Recommendations** Aplicar o patch a9c82ee0b590d76a581b0580cb46b598984e2392 na versão 2.8.0.

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versões anteriores a 2.7.2 **Descrição** Uma falha no componente freeDiameter permite a corrupção de memória remotamente. A corrupção de memória ocorre quando um programa modifica involuntariamente o conteúdo de um local de memória, o que pode levar a falhas no sistema ou à execução de código não autorizado. **Recomendações** Atualize para uma versão posterior à 2.7.1.

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versões anteriores a 2.7.7 **Description** Uma falha de segurança no SMF Diameter Gx Credit-Control-Answer Handler permite que um invasor remoto cause a negação de serviço. O problema reside na função `smf gx cca cb()`. **Recommendations** Atualize para a versão 2.7.7. Como mitigação temporária, restrinja o acesso ao componente SMF Diameter Gx Credit-Control-Answer Handler.

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versões anteriores a 2.7.7 **Description** Um problema de negação de serviço remoto existe no componente HSS Service. O problema ocorre na função `fd msg sess get()` quando o argumento `Session-Id` é manipulado. **Recommendations** Atualize o Open5GS para uma versão posterior a 2.7.6. Como medida paliativa temporária, restrinja o acesso ao componente HSS Service para minimizar o risco de exploração remota.

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versões anteriores a 2.7.2 **Description** Um estouro de buffer remoto existe no componente Diameter Rx Handler, dentro da função `pcrf rx aar cb()` do arquivo `src/pcrf/pcrf-rx-path.c`. Este problema ocorre quando os argumentos `num of media component` ou `num of sub` são manipulados. **Recommendations** Atualize para a versão 2.7.2. Como medida de mitigação temporária, restrinja o acesso ao componente Diameter Rx Handler para minimizar o risco de exploração remota.

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versões anteriores a 2.7.7 **Descrição** Um ataque remoto pode desencadear uma asserção alcançável dentro do componente CER Handler. O problema reside na função `diam log func()` localizada no arquivo `lib/diameter/common/init.c`. **Recomendações** Atualize para a versão 2.7.7. Como mitigação temporária, restrinja o acesso ao componente CER Handler para minimizar o risco de exploração remota.

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versões anteriores a 2.7.2 **Description** Um estouro de buffer baseado em pilha ocorre no componente Diameter S6a Interface, especificamente nas funções `hss ogs diam s6a air cb()` e `hss ogs diam s6a ulr cb()` do arquivo `src/hss/hss-s6a-path.c`. Este problema pode ser acionado remotamente através da manipulação do argumento `os.len`. **Recommendations** Atualizar para a versão 2.7.2.

**Nome do Software Vulnerável e Versões Afetadas** Open5GS versões anteriores a 2.7.2 **Description** Um estouro de buffer baseado em heap existe no componente Diameter S6a Interface, dentro da função `mme s6a subscription data from avp()` do arquivo `src/mme/mme-fd-path.c`. Este problema pode ser acionado remotamente através da manipulação do argumento `msisdn len`. **Recommendations** Atualize para a versão 2.7.2. Como medida de mitigação temporária, restrinja o acesso ao componente Diameter S6a Interface para minimizar o risco de exploração remota.