PT-2026-42877 · Unknown · Omec-Project Amf

Shovon0203 · Publicado 2026-05-23 · Atualizado 2026-05-23 · CVE-2026-9299

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas omec-project amf versões anteriores a 2.1.2

Descrição Uma falha na função PDUSessionResourceModifyIndication() no arquivo /go/src/amf/ngap/handler.go pode levar à corrupção de memória. Este problema permite a exploração remota.

Recomendações Aplique a correção disponível para resolver o problema. Como medida paliativa temporária, restrinja o acesso à função PDUSessionResourceModifyIndication() para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2026-9299

Produtos afetados

Omec-Project Amf

Referências · 9

• 🔥 https://github.com/omec-project/amf/issues/681 · Exploit
• https://github.com/omec-project/amf/pull/666 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-9299 · Nota de Segurança
• https://vuldb.com/vuln/365246/cti · Nota
• https://github.com/omec-project/amf · Nota
• https://vuldb.com/submit/811829 · Nota
• https://vuldb.com/vuln/365246 · Nota
• https://twitter.com/CVEnew/status/2058155744105844907 · Publicação no Twitter
• https://t.me/CVEtracker/54707 · Publicação no Telegram