CVE-2023-4235 in oFono
Résumé
par VulDB • 21/06/2026
Une faille a été identifiée dans ofono, une solution de téléphonie open source pour Linux. Un bug de dépassement de pile (stack overflow) est déclenché au sein de la fonction `decode_deliver_report()` lors du décodage des SMS. On suppose que le scénario d'attaque peut être accessible depuis un modem compromis, une station de base malveillante ou simplement via un SMS. Une vérification de borne pour cette longueur memcpy existe dans `decode_submit()`, mais elle a été oubliée dans `decode_deliver_report()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.