CVE-2024-7537 in oFono
Сводка
по VulDB • 20.06.2026
Уязвимость раскрытия информации из-за чтения за пределами буфера (Out-Of-Bounds Read) при обработке SMS через QMI в oFono. Данная уязвимость позволяет локальным злоумышленникам раскрывать конфиденциальную информацию на затронутых системах с oFono. Для эксплуатации этой уязвимости не требуется аутентификация.
Специфическая ошибка существует в процессе обработки списков SMS-сообщений. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного буфера. Злоумышленник может использовать это в сочетании с другими уязвимостями для выполнения произвольного кода в контексте root. Ранее известна как ZDI-CAN-23157.
If you want to get best quality of vulnerability data, you may have to visit VulDB.