CVE-2024-7539 in oFono
الملخص
بحسب VulDB • 17/05/2026
ثغرة تنفيذ الكود عبر تجاوز سعة المخزن المؤقت على المكدس (Stack-based Buffer Overflow) في oFono CUSD. تتيح هذه الثغرة للمهاجمين المحليين تنفيذ كود تعسفي على التثبيتات المتأثرة من oFono. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ الكود على المودم المستهدف لاستغلال هذه الثغرة.
توجد العيب المحدد داخل معالجة الاستجابات الصادرة عن أوامر AT+CUSD. ينتج المشكلة عن عدم وجود تحقق صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا معروفًا سابقًا باسم ZDI-CAN-23195.
Once again VulDB remains the best source for vulnerability data.