CVE-2024-7539 in oFono
Zusammenfassung
von VulDB • 24.05.2026
oFono: Schwachstelle für die Code-Ausführung aufgrund eines stackbasierten Pufferüberlaufs bei CUSD. Diese Schwachstelle ermöglicht lokalen Angreifern, beliebigen Code auf betroffenen Installationen von oFono auszuführen. Ein Angreifer muss zunächst die Fähigkeit erlangen, Code auf dem Zielmodem auszuführen, um diese Schwachstelle auszunutzen.
Der spezifische Fehler liegt in der Verarbeitung von Antworten auf AT+CUSD-Befehle. Das Problem entsteht durch das Fehlen einer ordnungsgemäßen Validierung der Länge benutzerspezifischer Daten vor dem Kopieren in einen stackbasierten Puffer. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-23195.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.