CVE-2023-4235 in oFono
Resumen
por MITRE • 2024-04-18
Se encontró una falla en ofono, una telefonía de código abierto en Linux. Se activa un error de desbordamiento de pila dentro de la función decode_deliver_report() durante la decodificación de SMS. Se supone que se puede acceder al escenario del ataque desde un módem comprometido, una estación base maliciosa o simplemente un SMS. Hay una verificación vinculada para esta longitud de memcpy en decode_submit(), pero se olvidó en decode_deliver_report().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.