CVE-2023-4235 in oFono
Zusammenfassung
von VulDB • 21.06.2026
Es wurde ein Fehler in ofono, einer Open-Source-Telefonieimplementierung für Linux, gefunden. Ein Stack-Overflow-Bug wird innerhalb der Funktion `decode_deliver_report()` während des SMS-Decodierens ausgelöst. Es wird davon ausgegangen, dass das Angriffsszenario über ein kompromittiertes Modem, eine böswillige Basisstation oder einfach durch SMS zugänglich ist. In `decode_submit()` gibt es zwar eine Bereichsprüfung für die Länge dieses `memcpy`-Aufrufs, diese wurde jedoch in `decode_deliver_report()` vergessen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.