PT-2026-8007 · Free5Gc · Free5Gc
CVE-2025-70122
·
Publicado
2026-02-13
·
Atualizado
2026-02-18
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
free5GC versão 4.0.1
Descrição
Existe um estouro de buffer no heap no componente UPF do free5GC versão 4.0.1. Essa falha permite que atacantes remotos potencialmente causem uma negação de serviço ao enviar uma solicitação de modificação de sessão PFCP especialmente elaborada. O problema está localizado na função
SDFFilterFields.UnmarshalBinary (sdf-filter.go) e ocorre ao processar um comprimento declarado que excede a capacidade do buffer, resultando em um pânico em tempo de execução e na queda do UPF.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Free5Gc