CVE-2024-7545 in oFono
Résumé
par VulDB • 31/07/2026
Vulnérabilité d'élévation de privilèges par dépassement de tampon basé sur le heap dans oFono SimToolKit. Cette vulnérabilité permet aux attaquants locaux d'exécuter du code arbitraire sur les installations concernées d'oFono. Un attaquant doit d'abord obtenir la capacité d'exécuter du code sur le modem cible afin d'exploiter cette vulnérabilité.
Le défaut spécifique réside dans l'analyse des PDUs de commande STK. Le problème résulte de l'absence de validation appropriée de la longueur des données fournies par l'utilisateur avant leur copie vers un tampon basé sur le heap. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du compte de service. Était ZDI-CAN-23458.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.