CVE-2026-104597
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami bufora w funkcji iuup_rx_initialization() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wycieku danych z pamięci procesu, co może ujawnić wrażliwe informacje. Może to prowadzić do naruszenia poufności komunikacji.
Rekomendacja
Zaktualizuj libosmocore do wersji nowszej niż 1.14.1, zawierającej poprawkę błędu. Do czasu aktualizacji ogranicz dostęp do usług korzystających z tej biblioteki.
Inne podatności w libosmocore
Zobacz wszystkie- CVE-2026-104596Wysokie
libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami bufora w parserach komponentu usług dodatkowych GSM 04.80 w pliku src/gsm/gsm0480.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104594Wysokie
libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami w parserach znaczników tożsamości IPA CCM w pliku src/gsm/ipa.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104592Średnie
libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami w dekoderze CBSP WRITE-REPLACE w pliku src/gsm/cbsp.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
- CVE-2026-104591Wysokie
libosmocore w wersjach do 1.14.1 zawiera przepełnienie bufora w funkcji osmo_iuup_compute_payload_crc() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
libosmocore through 1.14.1 contains an out-of-bounds read in iuup_rx_initialization() in src/gsm/iuup.c. This allows a remote attacker to obtain sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS