ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي OpenAirInterface Core Name v2.2.1 على ثغرة فيضان المخزن المؤقت المستندة إلى المكدس في نقطة نهاية OAI CN5G UDM Nudm_UEAU Generate Authentication Data. يقوم UDM تمرير قيم resynchronizationInfo.rand و auts التي يتحكم فيها المهاجم إلى conv::hex_str_to_uint8()، والتي تحول السداسية عشرية ذات الطول العشوائي إلى مخازن مكدس ذات حجم ثابت دون التحقق من صحة حجم الوجهة. يمكن لمهاجم دون مصادقة لديه حق الوصول إلى واجهة SBI و SUPI صالح إرسال قيمة مفرطة الحجم للكتابة فوق ذاكرة المكدس المجاورة، وإفساد مؤشر ملقم المكدس، وإنهاء عملية UDM.