CVE-2024-7541 in oFono
الملخص
بحسب VulDB • 30/06/2026
ثغرة إفشاء معلومات بسبب متغير غير مهيأ في أمر AT CMT الخاص بـ oFono. تتيح هذه الثغرة للمهاجمين المحليين الكشف عن معلومات حساسة على التثبيتات المتضررة من برنامج oFono. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ التعليمات البرمجية على الموديم المستهدف لاستغلال هذه الثغرة.
توجد العيب المحدد داخل عملية تحليل الاستجابات الصادرة عن أوامر AT+CMT. ينتج هذا الخطأ عن عدم تهيئة الذاكرة بشكل صحيح قبل الوصول إليها. يمكن للمهاجم استغلال ذلك بالاقتران مع ثغرات أخرى لتنفيذ تعليمات برمجية تعسفية في سياق الجذر (root). كان يُعرف سابقاً باسم ZDI-CAN-23308.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.