CVE-2024-7541 in oFono
Zusammenfassung
von VulDB • 10.06.2026
Schwachstelle zur Offenlegung von Informationen durch eine nicht initialisierte Variable im AT CMT-Befehl von oFono. Diese Schwachstelle ermöglicht lokalen Angreifern, sensible Informationen auf betroffenen Installationen von oFono offenzulegen. Ein Angreifer muss zunächst die Fähigkeit erlangen, Code auf dem Zielmodem auszuführen, um diese Schwachstelle auszunutzen.
Der spezifische Fehler liegt in der Verarbeitung von Antworten auf AT+CMT-Befehle. Das Problem resultiert aus der fehlenden ordnungsgemäßen Initialisierung des Speichers vor dem Zugriff darauf. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen nutzen, um beliebigen Code im Kontext von root auszuführen. War ZDI-CAN-23308.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.