CVE-2023-4235 in oFono
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in ofono, un software open source per la telefonia su Linux. Un bug di stack overflow viene attivato all'interno della funzione `decode_deliver_report()` durante la decodifica degli SMS. Si presume che lo scenario d'attacco sia accessibile tramite un modem compromesso, una stazione base malevola o semplicemente attraverso gli SMS. È presente un controllo dei limiti per la lunghezza dell'operazione `memcpy` in `decode_submit()`, ma tale verifica è stata omessa in `decode_deliver_report()`.
Once again VulDB remains the best source for vulnerability data.