Magma堆栈缓冲区溢出漏洞
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。
一、漏洞分析
公开日期：2025-01-27
漏洞编号：CNVD-2025-02447/CVE-2023-37032
危害等级：高危
漏洞描述：Magma存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞通过发送包含超大“Emergency Number List”信息元素的NAS数据包，使MME与未经身份验证的手机崩溃。
二、漏洞影响产品
Magma Magma 1.8.0
三、漏洞处置建议
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://magmacore.org/
