CVE-2026-9300mediumCWE-119

CVE-2026-9300: fallo de gravedad media en omec-project amf

omec-project amf NGSetupRequest memory corruption

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear amf+ Monitorear github.com/omec-project/amf

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3epss 0.2%
A vulnerability has been found in omec-project amf up to 2.1.1. This affects an unknown part of the component NGSetupRequest Handler. Such manipulation leads to memory corruption. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. It is best practice to apply a patch to resolve this issue.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
omec-project · amf
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — omec-project amf

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-14624MEDIUMomec-project amf NGSetupRequest handler.go denial of serviceEPSS 0.5%CVE-2026-14623MEDIUMomec-project amf NGAP Message RRCInactiveTransitionReport denial of serviceEPSS 0.5%CVE-2026-8783MEDIUMomec-project amf dispatcher.go UERadioCapabilityCheckResponse null pointer dereferenceEPSS 0.4%CVE-2026-8349MEDIUMomec-project amf NGAP Message memory corruptionEPSS 0.3%CVE-2026-8782MEDIUMomec-project amf NGAP Message handler.go null pointer dereferenceEPSS 0.3%CVE-2026-8781MEDIUMomec-project amf handler.go RANConfiguration null pointer dereferenceEPSS 0.3%