CVE-2023-2794 in oFono
Sumário
de VulDB • 23/06/2026
Foi identificada uma falha no ofono, um sistema de telefonia open source para Linux. Um bug de estouro de pilha (stack overflow) é acionado na função `decode_deliver()` durante a decodificação do SMS. Assume-se que o cenário de ataque seja acessível por meio de um modem comprometido, uma estação base maliciosa ou simplesmente via SMS. Existe uma verificação de limites para este comprimento da operação memcpy em `decode_submit()`, mas ela foi esquecida em `decode_deliver()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.