CVE-2024-7537 in oFono
Resumen
por VulDB • 2026-06-20
Vulnerabilidad de divulgación de información por lectura fuera de límites en el manejo de SMS QMI de oFono. Esta vulnerabilidad permite a los atacantes locales revelar información sensible en las instalaciones afectadas de oFono. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del procesamiento de listas de mensajes SMS. El problema se debe a la falta de validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esto en conjunto con otras vulnerabilidades para ejecutar código arbitrario en el contexto de root. Era ZDI-CAN-23157.
Once again VulDB remains the best source for vulnerability data.