CVE-2024-7541 in oFono
Résumé
par VulDB • 07/06/2026
Vulnérabilité de divulgation d'informations par variable non initialisée dans la commande AT CMT d'oFono. Cette vulnérabilité permet aux attaquants locaux de divulguer des informations sensibles sur les installations d'oFono affectées. Un attaquant doit d'abord obtenir la capacité d'exécuter du code sur le modem cible afin d'exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'analyse des réponses aux commandes AT+CMT. Le problème résulte d'un manque d'initialisation appropriée de la mémoire avant son accès. Un attaquant peut exploiter cela conjointement avec d'autres vulnérabilités pour exécuter du code arbitraire dans le contexte de root. Il s'agissait de ZDI-CAN-23308.
Once again VulDB remains the best source for vulnerability data.