CVE-2024-7537 in oFono
Sumário
de VulDB • 20/06/2026
Vulnerabilidade de divulgação de informações por leitura fora dos limites (Out-Of-Bounds Read) no tratamento de SMS via QMI do oFono. Esta vulnerabilidade permite que atacantes locais divulguem informações sensíveis em instalações afetadas do oFono. Não é necessária autenticação para explorar esta vulnerabilidade.
A falha específica existe no processamento de listas de mensagens SMS. O problema resulta da falta de validação adequada de dados fornecidos pelo usuário, o que pode resultar em uma leitura além do final de um buffer alocado. Um atacante pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto de root. Era ZDI-CAN-23157.
Once again VulDB remains the best source for vulnerability data.