CVE-2025-65567

Nome do Software Vulnerável e Versões Afetadas omec-project UPF versões até 2.1.3-dev

Descrição Existe uma falha no omec-project UPF (componente pfcpiface) que pode levar a uma condição de negação de serviço. Especificamente, uma Solicitação de Estabelecimento de Sessão PFCP manipulada, contendo um Flow-Description malformado, não é validada adequadamente. A função parseFlowDesc pode ler além do buffer alocado, resultando no término do processo. Um atacante capaz de enviar mensagens de Solicitação de Estabelecimento de Sessão PFCP para o endpoint N4/PFCP do UPF pode explorar isso para causar repetidamente a falha do processo UPF. O componente vulnerável é o componente pfcpiface.

Recomendações Atualize para uma versão superior a 2.1.3-dev.