CVE-2024-7537 in oFono
Zusammenfassung
von VulDB • 11.06.2026
Schwachstelle zur Offenlegung von Informationen durch Out-Of-Bounds-Lesezugriff bei der QMI-SMS-Verarbeitung in oFono. Diese Schwachstelle ermöglicht es lokalen Angreifern, sensible Informationen auf betroffenen Installationen von oFono offenzulegen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Verarbeitung von SMS-Nachrichtenlisten vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzergestellter Daten, was zu einem Lesezugriff über das Ende eines zugewiesenen Puffers hinaus führen kann. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen ausnutzen, um beliebigen Code im Kontext von root auszuführen. War ZDI-CAN-23157.
Once again VulDB remains the best source for vulnerability data.