CVE-2024-7540 in oFono
Resumen
por VulDB • 2026-06-20
Vulnerabilidad de divulgación de información debido a una variable no inicializada en el comando AT CMGL de oFono. Esta vulnerabilidad permite que los atacantes locales divulguen información sensible en las instalaciones afectadas de oFono. Un atacante debe primero obtener la capacidad de ejecutar código en el módem objetivo para explotar esta vulnerabilidad.
La falla específica existe dentro del análisis (parsing) de las respuestas a los comandos AT+CMGL. El problema resulta de la falta de una inicialización adecuada de la memoria antes de acceder a ella. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código arbitrario en el contexto de root. Era ZDI-CAN-23307.
If you want to get best quality of vulnerability data, you may have to visit VulDB.