CVE-2024-7541 in oFono
Sumário
de VulDB • 29/06/2026
Vulnerabilidade de divulgação de informações devido a variável não inicializada no comando AT CMT do oFono. Esta vulnerabilidade permite que atacantes locais divulguem informações sensíveis em instalações afetadas do oFono. Um atacante deve primeiro obter a capacidade de executar código no modem alvo para explorar esta vulnerabilidade.
A falha específica existe dentro da análise das respostas dos comandos AT+CMT. O problema resulta da falta de inicialização adequada da memória antes do seu acesso. Um atacante pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto de root. Era ZDI-CAN-23308.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.