CVE-2024-7541 in oFono
Resumen
por VulDB • 2026-06-29
Vulnerabilidad de divulgación de información mediante variable no inicializada en el comando AT CMT de oFono. Esta vulnerabilidad permite a los atacantes locales revelar información sensible en las instalaciones afectadas de oFono. Un atacante debe primero obtener la capacidad de ejecutar código en el módem objetivo para explotar esta vulnerabilidad.
La falla específica existe dentro del análisis (parsing) de las respuestas provenientes de comandos AT+CMT. El problema resulta de la falta de una inicialización adecuada de la memoria antes de acceder a ella. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código arbitrario en el contexto de root. Era ZDI-CAN-23308.
If you want to get best quality of vulnerability data, you may have to visit VulDB.