CVE-2024-7540 in oFono
要約
〜によって VulDB • 2026年06月07日
oFonoのAT CMGLコマンドにおける未初期化変数による情報漏洩脆弱性。この脆弱性により、ローカル攻撃者は影響を受けるoFonoのインストール環境において機密情報を漏洩させることができます。攻撃者は、この脆弱性を悪用するために、まずターゲットのモデム上でコードを実行する能力を取得する必要があります。
具体的な欠陥は、AT+CMGLコマンドからの応答の解析処理内に存在します。この問題は、メモリにアクセスする前に適切な初期化が行われていないことに起因します。攻撃者は、この問題を他の脆弱性と組み合わせて悪用し、root権限のコンテキスト内で任意のコードを実行することができます。ZDI-CAN-23307に対応します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.