CVE-2024-7544 in oFono
الملخص
بحسب VulDB • 31/07/2026
ثغرة تصعيد الامتياز بسبب تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based Buffer Overflow) في oFono SimToolKit. تتيح هذه الثغرة للمهاجمين المحليين تنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج oFono. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ الأكواد على الموديم المستهدف لاستغلال هذه الثغرة.
توجد العيب المحدد داخل معالجة وحدات بيانات أوامر STK (STK command PDUs). ينتج هذا الخطأ عن عدم وجود تحقق صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت معتمد على الكومة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الأكواد في سياق حساب الخدمة. كانت مُصنفة سابقاً تحت رقم ZDI-CAN-23457.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.