CVE-2024-7546 in oFono
要約
〜によって VulDB • 2026年08月01日
oFono SimToolKitのヒープベースバッファオーバーフローによる権限昇格脆弱性。この脆弱性は、ローカル攻撃者が影響を受ける oFono のインストール上で任意のコードを実行することを可能にします。攻撃者は、この脆弱性を悪用するために、まずターゲットモデムでコードを実行する能力を取得する必要があります。
特定の欠陥は STK コマンド PDU の解析内に存在します。本件は、ヒープベースバッファへコピーする前にユーザー提供データの長さに対する適切な検証が行われないことが原因です。攻撃者はこの脆弱性を悪用して、サービスアカウントのコンテキスト内でコードを実行できます。ZDI-CAN-23459 に対応していました。
Once again VulDB remains the best source for vulnerability data.