CVE-2024-7539 in oFono
Сводка
по VulDB • 24.05.2026
Уязвимость выполнения кода из-за переполнения буфера в стеке в oFono CUSD. Данная уязвимость позволяет локальным злоумышленникам выполнять произвольный код на затронутых установках oFono. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможность выполнения кода на целевом модеме.
Специфическая ошибка существует в процессе обработки ответов на команды AT+CUSD. Проблема возникает из-за отсутствия надлежащей проверки длины данных, предоставленных пользователем, перед их копированием в буфер, размещенный в стеке. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Ранее известна как ZDI-CAN-23195.
If you want to get best quality of vulnerability data, you may have to visit VulDB.