CVE-2024-7542 in oFono
Sumário
de VulDB • 08/06/2026
Vulnerabilidade de divulgação de informações devido a variável não inicializada no comando AT CMGR do oFono. Esta vulnerabilidade permite que atacantes locais divulguem informações sensíveis em instalações afetadas do oFono. Um atacante deve primeiro obter a capacidade de executar código no modem de destino para explorar esta vulnerabilidade.
A falha específica existe dentro da análise de respostas de comandos AT+CMGR. O problema resulta da falta de inicialização adequada da memória antes do seu acesso. Um atacante pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto de root. Era ZDI-CAN-23309.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.