تحتوي مكتبة libosmocore حتى الإصدار 1.14.1 على قراءة خارج حدود المخزن المؤقت في الدالة iuup_rx_initialization() داخل src/gsm/iuup.c.

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي مكتبة libosmocore حتى الإصدار 1.14.1 على قراءة خارج حدود المخزن المؤقت في الدالة iuup_rx_initialization() داخل src/gsm/iuup.c. يتيح ذلك لمهاجم عن بُعد الحصول على معلومات حساسة.

المعالجة

1. أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/osmocom/libosmocore/commit/89e5ade1a01953752a53d83da4ba0b3ddbc30e30
• مرجعhttps://osmocom.org/issues/7052