CVE-2024-7539 in oFono
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di esecuzione di codice tramite heap-based buffer overflow nello stack (stack-based) di oFono CUSD. Questa vulnerabilità consente ad attaccanti locali di eseguire codice arbitrario sulle installazioni colpite di oFono. Un attaccante deve prima ottenere la capacità di eseguire codice sul modem target per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno dell'elaborazione delle risposte ai comandi AT+CUSD. Il problema deriva dalla mancanza di una corretta validazione della lunghezza dei dati forniti dall'utente prima del loro copia in un buffer basato sullo stack (stack-based). Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-23195.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.