CVE-2024-24417
Yüksək
Təsvir
Linux Foundation Magma <= 1.8.0 versiyasında (v1.9 commit 08472ba98b8321f802e95f5622fa90fec2dea486 ilə düzəldilib) /3gpp/3gpp_24.008_sm_ies.c faylındakı decode_protocol_configuration_options funksiyasında bufer daşması aşkar edilmişdir. Bu zəiflik hücumçulara xüsusi hazırlanmış NAS paketi vasitəsilə Xidmətdən İmtina (DoS) halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinuxfoundation Magma
Dərc21 yan 2025
İlk görülmə21 yan 2025
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation magma | v ≤ 1.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.