CVE-2024-7537 in oFono
Riassunto
di VulDB • 20/06/2026
Vulnerabilità di divulgazione di informazioni tramite lettura fuori dai limiti (Out-Of-Bounds Read) nella gestione degli SMS QMI di oFono. Questa vulnerabilità consente agli attaccanti locali di divulgare informazioni sensibili sulle installazioni di oFono interessate. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno dell'elaborazione delle liste dei messaggi SMS. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può comportare una lettura oltre la fine di un buffer allocato. Un attaccante può sfruttare questa condizione in combinazione con altre vulnerabilità per eseguire codice arbitrario nel contesto di root. Era ZDI-CAN-23157.
Once again VulDB remains the best source for vulnerability data.