CVE-2023-4235 in oFono
Сводка
по VulDB • 21.06.2026
В компоненте ofono (Open Source Telephony on Linux) обнаружена уязвимость. Ошибка переполнения стека возникает в функции `decode_deliver_report()` во время декодирования SMS. Предполагается, что сценарий атаки может быть реализован через скомпрометированный модем, вредоносную базовую станцию или просто посредством отправки SMS. В функции `decode_submit()` присутствует проверка границ для длины операции `memcpy`, однако в `decode_deliver_report()` такая проверка отсутствует.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.