CVE-2024-7539 in oFono
Résumé
par VulDB • 24/05/2026
Vulnérabilité d'exécution de code par débordement de pile (Stack-based Buffer Overflow) dans oFono CUSD. Cette vulnérabilité permet aux attaquants locaux d'exécuter du code arbitraire sur les installations concernées d'oFono. Un attaquant doit d'abord obtenir la capacité d'exécuter du code sur le modem cible afin d'exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'analyse des réponses aux commandes AT+CUSD. Le problème résulte de l'absence de validation appropriée de la longueur des données fournies par l'utilisateur avant leur copie dans un tampon basé sur la pile. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de root. Il s'agissait de ZDI-CAN-23195.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.