CVE-2025-15555

Yüksek

Açıklama

Open5GS 2.7.6 sürümüne kadar olan versiyonlarda bir güvenlik açığı keşfedilmiştir. Bu zafiyetten, VoLTE Cx-Test bileşeninin src/hss/hss-cx-path.c dosyasındaki hss_ogs_diam_cx_mar_cb fonksiyonu etkilenmektedir. OGS_KEY_LEN argümanının manipüle edilmesi, yığın tabanlı arabellek taşmasına neden olur. Saldırı uzaktan gerçekleştirilebilir. Yama 54dda041211098730221d0ae20a2f9f9173e7a21 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması gerekir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünOpen5gs

Yayın4 Şub 2026

İlk görülme4 Şub 2026

Zayıflık türüCWE-121CWE-121 CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

github.com/open5gs/open5gs/commit/54dda041211098730221d0ae20a2f9f9173e7a21

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
open5gs open5gs	v ≤ 2.7.6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.