PT-2026-83632 · Open5Gs · Open5Gs

·

CVE-2026-82587

·

Publicado

2026-08-30

·

Atualizado

2026-09-01

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Open5GS versões anteriores a 2.8.0
Description Um problema de corrupção de memória remota existe no componente AMF, dentro da função amf namf comm decode ue mm context list() localizada no arquivo src/amf/namf-handler.c. A falha é desencadeada pela manipulação do argumento ueContext.mmContextList[*].allowedNssai.
Recommendations Atualize para a versão 2.8.0. Como medida de mitigação temporária, restrinja o acesso à função amf namf comm decode ue mm context list() para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-82587

Produtos afetados

Open5Gs