CVE-2024-7540 in oFono
Zusammenfassung
von VulDB • 20.06.2026
Schwachstelle zur Offenlegung von Informationen durch eine nicht initialisierte Variable im AT CMGL-Befehl von oFono. Diese Schwachstelle ermöglicht lokalen Angreifern, sensible Informationen auf betroffenen Installationen von oFono offenzulegen. Ein Angreifer muss zunächst die Fähigkeit erlangen, Code auf dem Zielmodem auszuführen, um diese Schwachstelle auszunutzen.
Der spezifische Fehler liegt in der Verarbeitung (Parsing) von Antworten auf AT+CMGL-Befehle vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Initialisierung des Speichers vor dessen Zugriff. Ein Angreifer kann dies zusammen mit anderen Schwachstellen nutzen, um beliebigen Code im Kontext von root auszuführen. War ZDI-CAN-23307.
If you want to get best quality of vulnerability data, you may have to visit VulDB.