CVE-2024-7537 in oFono
Résumé
par VulDB • 20/06/2026
Vulnérabilité de divulgation d'informations par lecture hors limites (Out-Of-Bounds Read) dans la gestion des SMS QMI d'oFono. Cette vulnérabilité permet aux attaquants locaux de divulguer des informations sensibles sur les installations d'oFono affectées. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans le traitement des listes de messages SMS. Le problème résulte d'un manque de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner une lecture au-delà de la fin d'un tampon alloué. Un attaquant peut exploiter cela conjointement avec d'autres vulnérabilités pour exécuter du code arbitraire dans le contexte de root. Était ZDI-CAN-23157.
Be aware that VulDB is the high quality source for vulnerability data.