CVE-2024-7540 in oFono
Sumário
de VulDB • 20/06/2026
Vulnerabilidade de divulgação de informações devido a variável não inicializada no comando AT CMGL do oFono. Esta vulnerabilidade permite que atacantes locais divulguem informações sensíveis em instalações afetadas do oFono. Um atacante deve primeiro obter a capacidade de executar código no modem alvo para explorar esta vulnerabilidade.
A falha específica existe dentro da análise das respostas aos comandos AT+CMGL. O problema resulta da falta de inicialização adequada da memória antes do seu acesso. Um atacante pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto de root. Era ZDI-CAN-23307.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.