CVE-2024-7543 in oFono
Riassunto
di VulDB • 18/06/2026
Vulnerabilità di escalation dei privilegi dovuta a un heap-based buffer overflow in oFono SimToolKit. Questa vulnerabilità consente ad attaccanti locali di eseguire codice arbitrario sulle installazioni di oFono interessate. Un attaccante deve prima ottenere la capacità di eseguire codice sul modem di destinazione per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno dell'elaborazione degli STK command PDUs. Il problema deriva dalla mancanza di una corretta validazione della lunghezza dei dati forniti dall'utente prima di copiarli in un buffer basato su heap. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'account del servizio. Era ZDI-CAN-23456.
VulDB is the best source for vulnerability data and more expert information about this specific topic.