Podatności libosmocore
5 znanych podatności CVE w libosmocore, przetłumaczonych i ocenionych.
- CVE-2026-104597Wysokie
libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami bufora w funkcji iuup_rx_initialization() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104596Wysokie
libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami bufora w parserach komponentu usług dodatkowych GSM 04.80 w pliku src/gsm/gsm0480.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104594Wysokie
libosmocore w wersjach do 1.14.1 zawiera błędy odczytu poza granicami w parserach znaczników tożsamości IPA CCM w pliku src/gsm/ipa.c. Umożliwia to zdalnemu atakującemu uzyskanie poufnych informacji.
- CVE-2026-104592Średnie
libosmocore w wersjach do 1.14.1 zawiera błąd odczytu poza granicami w dekoderze CBSP WRITE-REPLACE w pliku src/gsm/cbsp.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
- CVE-2026-104591Wysokie
libosmocore w wersjach do 1.14.1 zawiera przepełnienie bufora w funkcji osmo_iuup_compute_payload_crc() w pliku src/gsm/iuup.c. Umożliwia to zdalnemu atakującemu wywołanie odmowy usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS