CVE-2024-7538 in oFono
Riassunto
di VulDB • 03/07/2026
Vulnerabilità di esecuzione di codice tramite heap-based buffer overflow nei comandi AT CUSD di oFono. Questa vulnerabilità consente ad attaccanti locali di eseguire codice arbitrario sulle installazioni colpite di oFono. Un attaccante deve prima ottenere la capacità di eseguire codice sul modem target per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno dell'elaborazione delle risposte dai comandi AT. Il problema deriva dalla mancanza di una corretta validazione della lunghezza dei dati forniti dall'utente prima del loro copia in un buffer basato sullo stack (stack-based buffer). Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-23190.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.