7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Buffer Overflow vulnerability in Open5GS v2.7.7 allows a remote attacker to cause a denial of service via the ogs_sbi_time_parse() function
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 4 септември 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-75438
- https://nvd.nist.gov/vuln/detail/CVE-2026-75438
- https://github.com/open5gs/open5gs/issues/4612
- https://github.com/hackeryounow/5GCVulDB/blob/main/smf_crash_uelocationtimestamp.sh
- https://github.com/open5gs/open5gs/commit/7227b2f5b254160286798e058c189224360d99fc
- https://gist.github.com/hackeryounow/c299d593b89fd6487cab4182c8aecabf
- https://github.com/hackeryounow/5GCVulDB/tree/main/CVE-2026-75438