CVE-2025-29632

저자: HanyiLuo, Yuqi Huo CVE-2025-29632 CVE-2025-29632로 다루어지는 취약점에 대한 정보 영향을 받는 버전: 4.0.0 및 이전 버전 free5gc가 InitialUEMessage를 처리할 때 nASPDU 참조가 nil인지즉, 널 포인터인지만 확인하고 nASPDU의 내용이 비어 있는지 여부는 검증하지 않습니다. 이로 인해 이후 메시지 파싱 과정에서 nassecurity.DecodePlainNasNoIntegrityChecknASPDU.Value를 호출할 때 빈 바이트 배열이 매개변수로...