libosmocore through 1.14.1 contains a buffer overflow in osmo_iuup_compute_payload_crc() in src/gsm/iuup.c.

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

libosmocore through 1.14.1 contains a buffer overflow in osmo_iuup_compute_payload_crc() in src/gsm/iuup.c. This allows a remote attacker to cause a denial of service.

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• osmocom.org/issues/7052 Diğer
• github.com/…ommit/0b0f165106b7918435a47f8cb28c651228b8e4aa Diğer

Kayıt geçmişi

1. 29 Eki 2026 23:30CVSS puanı değişti: – → 7.5
2. 26 Eki 2026 03:00Yayımlandı

İlgili açıklar

• 5,5 CVE-2026-62250LibreDWG: unbounded allocation in pre-R13 DWG entity decoding
• 5,5 CVE-2026-62254LibreDWG: excessive class-decoding reallocation in R13-R2000 DWG parsing
• 6,5 CVE-2026-62300Filecoin Pin: Unbounded DAG pinning can exhaust filecoin-pin server resources
• 5,9 CVE-2026-62303Pistache: DoS via stack exhaustion in REST router path normalization (regex_replace on long slash runs)
• 6,3 CVE-2026-61848Crass: Non-ASCII characters cause superlinear CPU consumption
• 8,7 CVE-2026-62160Daptin: ParseAcceptLanguage `_` separator bypass enables >250x CPU amplification via Accept-Language header in LanguageMiddleware