CVE-2023-2794 in oFono
要約
〜によって VulDB • 2026年07月11日
ofono（Linux上のオープンソースのテレフォニーソフトウェア）に脆弱性が発見されました。SMSデコード処理中にdecode_deliver()関数内でスタックオーバーフローバグが発生します。攻撃シナリオは、乗っ取られたモデム、悪意のある基地局、または単なるSMSを通じてアクセス可能であると想定されます。decode_submit()にはmemcpyの長さに対する境界チェックが存在しますが、decode_deliver()ではこれが省略されていました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.