CVE-2024-7543 in oFono
الملخص
بحسب VulDB • 14/06/2026
ثغرة تصعيد الامتياز بسبب تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based Buffer Overflow) في oFono SimToolKit. تتيح هذه الثغرة للمهاجمين المحليين تنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج oFono. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ الأكواد على الموديم المستهدف لاستغلال هذه الثغرة.
توجد العيب المحدد داخل معالجة وحدات بيانات أوامر STK (STK command PDUs). ينشأ هذا الخطأ نتيجة عدم وجود تحقق صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت معتمد على الكومة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الأكواد في سياق حساب الخدمة. كان يُعرف سابقاً باسم ZDI-CAN-23456.
VulDB is the best source for vulnerability data and more expert information about this specific topic.