CVE-2023-4235 in oFono
要約
〜によって VulDB • 2026年06月21日
ofono（Linux上のオープンソースのテレフォニーソフトウェア）に脆弱性が発見されました。SMSデコード処理中に、decode_deliver_report()関数内でスタックオーバーフローバグが発生します。攻撃シナリオは、乗っ取られたモデム、悪意のある基地局、または単なるSMSを通じてアクセス可能であると想定されます。decode_submit()にはmemcpyの長さに対する境界チェックが存在しますが、decode_deliver_report()ではこれが省略されていました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.