लेखक: HanyiLuo, Yuqi Huo

CVE-2025-29632

CVE-2025-29632 द्वारा कवर की गई कमजोरी की जानकारी

प्रभावित संस्करण: 4.0.0 और पिछले संस्करण

जब free5gc InitialUEMessage को प्रोसेस करता है, तो यह केवल यह जाँचता है कि nASPDU संदर्भ nil है या नहीं (अर्थात, क्या यह एक null पॉइंटर है), लेकिन यह सत्यापित नहीं करता कि nASPDU की सामग्री खाली है या नहीं। इसके परिणामस्वरूप, बाद के संदेश पार्सिंग के दौरान nas_security.DecodePlainNasNoIntegrityCheck(nASPDU.Value) को कॉल करते समय एक खाली बाइट एरे को पैरामीटर के रूप में पास किया जाता है। इस फंक्शन में, खाली मान के कारण NAS संदेश सुरक्षा हेडर तक पहुँचने में विफलता होती है, जिससे AMF में त्रुटि और क्रैश हो जाता है।