جزئیات آسیب‌پذیری

CVE-2026-116543

open5gs Open5GS

Open5GS 1.3.0 through 2.8.0 Heap Out-of-Bounds Write via SBI Multipart Parser

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

Open5GS 1.3.0 through 2.8.0 contains a heap out-of-bounds write vulnerability in parse_multipart() that allows unauthenticated attackers to corrupt memory by supplying an empty multipart boundary. Attackers can send a single crafted multipart/related request to the SBI interface of any network function, overflowing the lookbehind buffer and crashing it.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
open5gs	Open5GS	1.3.0 ≤ v ≤ 2.8.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/open5gs/open5gs/commit/6820c2743b5b5e126e3755d2f92dae2b236732df patch
https://github.com/open5gs/open5gs/blob/v2.8.0/lib/sbi/message.c#L3372 technical-description
https://github.com/open5gs/open5gs/blob/v2.8.0/lib/sbi/contrib/multipart_parser.c#L260 technical-description
https://github.com/open5gs/open5gs product
https://www.vulncheck.com/advisories/open5gs-1.3.0-through-2.8.0-heap-out-of-bounds-write-via-sbi-multipart-parser third-party-advisory
https://github.com/open5gs/open5gs/security/advisories/GHSA-25v2-v588-jq8g vendor-advisory

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۸٪

احتمال بهره‌برداری در ۳۰ روز

۳۲٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-787
Out-of-bounds Write