CVE-2024-7537 in oFono
الملخص
بحسب VulDB • 09/06/2026
ثغرة كشف معلومات بسبب قراءة خارج الحدود (Out-Of-Bounds Read) في معالجة رسائل SMS عبر بروتوكول QMI في oFono. تتيح هذه الثغرة للمهاجمين المحليين الكشف عن معلومات حساسة على التثبيتات المتأثرة من oFono. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد الثغرة المحددة داخل معالجة قوائم رسائل SMS. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المدخلة من قبل المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية المخزن المؤقت (Buffer) المخصص. يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ كود عشوائي في سياق الجذر (root). كان يُعرف سابقاً باسم ZDI-CAN-23157.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.