CVE-2023-4235 in oFono
요약
\~에 의해 VulDB • 2026. 06. 11.
ofono(리눅스용 오픈 소스 텔레포니)에서 결함이 발견되었습니다. SMS 디코딩 중 decode_deliver_report() 함수 내에서 스택 오버플로우 버그가 발생합니다. 공격 시나리오는 손상된 모뎀, 악성 기지국 또는 단순 SMS를 통해 접근 가능한 것으로 가정됩니다. decode_submit()에는 이 memcpy 길이에 대한 경계 검사(bound check)가 존재하지만, decode_deliver_report()에서는 누락되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.