CVE-2024-34048

Le logiciel e2mgr de l'O-RAN RIC I-Release est affecté par l'absence de vérification de la taille d'un tableau, ce qui peut entraîner un dépassement de tampon. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour faire planter le système ou exécuter du code arbitraire avec des privilèges élevés. Comme cela ne nécessite aucune interaction de l'utilisateur ni de permissions spéciales, il s'agit d'une attaque facile à lancer à distance.